Configuration des destinations des tables de recherche pour les requêtes planifiées

Configurez une table de recherche comme destination pour actualiser automatiquement une table de recherche avec les résultats de votre requête planifiée. À chaque exécution planifiée, CloudWatch Logs remplit la table de recherche spécifiée avec les résultats de la requête, en maintenant la table à jour avec vos dernières données de journal. Vous pouvez ensuite référencer la table à l'aide de la lookup commande dans d'autres requêtes de journal. Pour plus d'informations sur les tables de recherche, consultezchercher.

Si la table de recherche n'existe pas, CloudWatch Logs la crée lors de la première exécution réussie. Chaque exécution suivante est une opération de remplacement complet : tout le contenu de la table existante est remplacé par les nouveaux résultats de requête.

La configuration de la table de recherche inclut les paramètres suivants :

Le rôle IAM de distribution de destination nécessite les autorisations suivantes et doit inclure une politique de confiance qui permet au service CloudWatch Logs (logs.amazonaws.com) d'assumer ce rôle :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLookupTable",
                "logs:UpdateLookupTable",
                "logs:GetQueryResults"
            ],
            "Resource": "*"
        }
    ]
}