Creación de una política de indexación de campos a nivel de grupo de registros

Creación de una política de indexación de campos a nivel de grupo de registros

1. Abra la CloudWatch consola en. https://console.aws.amazon.com/cloudwatch/

2. En el panel de navegación izquierdo, elija Logs (Registros), Log groups (Grupos de registros).

3. Elija el nombre del grupo de registro.

4. Seleccione la pestaña Índices de campos.

5. Elija Administración de índices de campos para este grupo de registros

6. En Administración de índices de campos a nivel de grupo de registros, elija Agregación de ruta de campo para introducir el primer campo que se va a indexar.

   A continuación, introduzca la cadena que desee utilizar como valor del nombre del campo. Debe coincidir exactamente con las mayúsculas y minúsculas que aparecen en el evento de registros. Por ejemplo, si sus eventos de registro incluyen requestId, se debe ingresar requestId aquí. RequestId, requestID y request Id no coincidirían.

   Si se desea indexar un campo de registro personalizado que comience por el carácter @, se debe incluir un carácter @ adicional al introducir la cadena de índice. Por ejemplo, si se tiene un campo de registro personalizado @emailname, se debe introducir @@emailname en el cuadro Agregar ruta de campo.

   También puede crear índices para los @logStream campos @ingestionTime y que CloudWatch Logs genera automáticamente. Si lo hace, no tiene que añadir un @ extra al especificarlos.

7. (Opcional) Además de especificar la ruta del campo, puede seleccionar Establecer como una faceta para crear el campo como una faceta.

8. Repita el paso anterior para agregar hasta 20 índices de campo.

9. Cuando haya terminado, elija Save.