Création d'une politique d'indexation des champs au niveau du compte

Pour créer une politique d'indexation des champs au niveau du compte

1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

2. Dans le volet de navigation de gauche, choisissez Paramètres, puis l'onglet Journaux.

3. Dans la section Politiques d'indexation au niveau du compte, choisissez Gérer.

4. Choisissez Créer une politique d'index.

5. Dans Nom de la politique, entrez le nom de votre nouvelle politique.

6. Pour Sélectionner des groupes de journaux, effectuez l'une des opérations suivantes :

   • Choisissez Tous les groupes de journaux standard pour que la politique d'indexation s'applique à tous les groupes de journaux de classe standard du compte.

   • choisissez Sélectionner le ou les groupes de journaux par correspondance de préfixe pour appliquer la politique à un sous-ensemble de groupes de journaux dont les noms commencent tous par la même chaîne. Entrez ensuite le préfixe de ces groupes de journaux dans Entrez un nom de préfixe.

     Après avoir saisi votre préfixe, vous pouvez choisir Prévisualiser les groupes de journaux correspondant au préfixe pour confirmer que votre préfixe correspond aux groupes de journaux que vous attendiez.

7. Pour la configuration d'un champ d'index personnalisé, choisissez Ajouter un chemin de champ pour saisir le premier champ à indexer.

   Entrez ensuite la chaîne à utiliser comme valeur du nom du champ. Cela doit correspondre exactement à ce qui apparaît dans le journal des événements. Par exemple, si les événements de votre journal incluentrequestId, vous devez entrer requestId ici. RequestIdrequestID, et request Id ne correspondrait pas.

   Si vous souhaitez indexer un champ de journal personnalisé qui commence par le @ caractère, vous devez inclure un @ caractère supplémentaire lorsque vous entrez la chaîne d'index. Par exemple, si vous avez un champ de journal personnalisé@emailname, saisissez-le @@emailname dans la zone Ajouter un chemin de champ.

   Vous pouvez également créer des index pour les @logStream champs @ingestionTime et générés automatiquement par CloudWatch Logs. Si c'est le cas, il n'est pas nécessaire d'en ajouter un supplémentaire @ lorsque vous les spécifiez.

8. Répétez l'étape précédente pour ajouter jusqu'à 20 index de champs.

9. Lorsque vous avez terminé, choisissez Créer.