Creación de una política de indexación de campos a nivel de cuenta

Creación de una política de indexación de campos a nivel de cuenta

1. Abra la CloudWatch consola en. https://console.aws.amazon.com/cloudwatch/

2. En el panel de navegación izquierdo, elija Configuración y, a continuación, la pestaña Registros.

3. En la sección Políticas de indexación a nivel de cuenta, seleccione Administrar.

4. Elija Crear política de índice.

5. En Nombre de la política, introduzca un nombre para la nueva política.

6. En Seleccione el ámbito de la política, realice una de las siguientes acciones:

   • Seleccione Todos los grupos de registros estándar para que la política de indexación se aplique a todos los grupos de registros de clase Estándar de la cuenta.

   • Elija Grupos de registros por coincidencia de prefijos para aplicar la política a un subconjunto de grupos de registros que tengan todos nombres que comiencen por la misma cadena. A continuación, introduzca el prefijo de estos grupos de registros en Introduzca un nombre de prefijo.

     Después de introducir el prefijo, puede elegir Vista previa de los grupos de registros coincidentes con los prefijos para confirmar que el prefijo coincide con los grupos de registros que esperaba.

     Elija Registrar datos por fuente de datos para aplicar la política a una combinación de nombre y tipo de fuente de datos específica. A continuación, puede seleccionar la fuente de datos y el tipo de datos en el menú desplegable.

     Tras seleccionar el nombre y el tipo de la fuente de datos, puede seleccionar Obtener campos para rellenar la sección Configurar índices y facetas de los campos con información relevante, como los campos disponibles, los grupos de registros incluidos y los índices de campos predeterminados y personalizados.

7. En el caso de Configuración de un campo de indexación personalizado, elija Agregación de ruta de campo para introducir el primer campo que se va a indexar.

   A continuación, introduzca la cadena que desee utilizar como valor del nombre del campo o seleccione un campo en el menú desplegable. Debe coincidir exactamente con las mayúsculas y minúsculas que aparecen en el evento de registros. Por ejemplo, si sus eventos de registro incluyen requestId, se debe ingresar requestId aquí. RequestId, requestID y request Id no coincidirían.

   Si se desea indexar un campo de registro personalizado que comience por el carácter @, se debe incluir un carácter @ adicional al introducir la cadena de índice. Por ejemplo, si se tiene un campo de registro personalizado @emailname, se debe introducir @@emailname en el cuadro Agregar ruta de campo.

   También puede crear índices para los @logStream campos @ingestionTime y que CloudWatch Logs genera automáticamente. Si lo hace, no tiene que añadir un @ extra al especificarlos.

8. (Opcional) Además de especificar la ruta del campo, puede seleccionar Establecer como una faceta para crear el campo como una faceta.

9. Repita el paso anterior para agregar hasta 20 índices de campo.

10. Cuando haya terminado, seleccione Create (Crear).