Options de sélection de groupes de journaux lors de la création d'une requête

Pour sélectionner des groupes de journaux pour une requête dans la console

1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

2. Dans le volet de navigation, sélectionnez Logs, Logs Insights.

3. Il existe trois méthodes pour sélectionner des groupes de journaux pour la requête :

   • Utilisez le champ Nom du groupe de journaux. Il s'agit de la méthode de sélection par défaut. Vous pouvez saisir jusqu'à 50 noms de groupes de journaux avec cette méthode. S'il s'agit d'un compte de surveillance dans le CloudWatch domaine de l'observabilité entre comptes, vous pouvez sélectionner des groupes de journaux dans les comptes sources ainsi que dans le compte de surveillance. Une seule requête peut interroger les journaux de différents comptes à la fois.

   • Utilisez la section Critères du groupe de journaux. Dans cette section, vous pouvez choisir des groupes de journaux en fonction du préfixe des noms de groupes de journaux. Vous pouvez inclure jusqu'à cinq préfixes dans une requête. Les groupes de journaux dont le nom contient ces préfixes seront sélectionnés. Sinon, l'option Tous les groupes de journaux sélectionne tous les groupes de journaux du compte.

   • S'il s'agit d'un compte de surveillance dans CloudWatch le cadre de l'observabilité entre comptes, vous pouvez sélectionner Tous les comptes dans le menu déroulant des comptes pour sélectionner les groupes de journaux parmi tous les comptes associés. Vous pouvez également sélectionner individuellement les comptes à inclure pour cette requête.

   Si vos choix correspondent à plus de 10 000 groupes de journaux, un message d'erreur vous invitant à affiner votre sélection s'affichera.

4. La classe de journal par défaut pour une requête est Standard. Vous pouvez utiliser la classe Log pour la remplacer par Accès peu fréquent.