Crea una politica di indicizzazione dei campi a livello di account

Per creare una politica di indicizzazione dei campi a livello di account

1. Apri la CloudWatch console all'indirizzo. https://console.aws.amazon.com/cloudwatch/

2. Nel riquadro di navigazione a sinistra, scegli Impostazioni, quindi scegli la scheda Registri.

3. Nella sezione Politiche relative all'indice a livello di account, scegli Gestisci.

4. Scegli Crea politica sull'indice.

5. Per Nome della politica, inserisci un nome per la nuova politica.

6. Per Seleziona l'ambito della politica, esegui una delle seguenti operazioni:

   • Scegliete Tutti i gruppi di log standard per applicare la politica di indicizzazione a tutti i gruppi di log di Standard Class presenti nell'account.

   • Scegli Registra i gruppi per corrispondenza del prefisso per applicare la politica a un sottoinsieme di gruppi di log i cui nomi iniziano con la stessa stringa. Quindi, inserisci il prefisso per questi gruppi di log in Inserisci un nome di prefisso.

     Dopo aver inserito il prefisso, puoi scegliere Anteprima dei gruppi di log corrispondenti al prefisso per confermare che il prefisso corrisponde ai gruppi di log che ti aspettavi.

     Scegli Registra dati per origine dati per applicare la politica a una combinazione specifica di nome e tipo di origine dati. Puoi quindi selezionare l'origine dei dati e il tipo di dati dal menu a discesa.

     Dopo aver selezionato il nome e il tipo di origine dati, puoi selezionare Ottieni campi per compilare la sezione Configura gli indici e i facet dei campi con informazioni pertinenti come i campi disponibili, i gruppi di log inclusi e gli indici di campo predefiniti e personalizzati.

7. Per la configurazione personalizzata dei campi indice, scegli Aggiungi percorso campo per inserire il primo campo da indicizzare.

   Quindi inserisci la stringa da utilizzare come valore del nome del campo o seleziona un campo dal menu a discesa. Deve corrispondere esattamente al maiuscolo/minuscolo visualizzato nel registro degli eventi. Ad esempio, se gli eventi di registro includonorequestId, devi inserirli requestId qui. RequestIdrequestID, e non request Id corrisponderebbe.

   Se si desidera indicizzare un campo di registro personalizzato che inizia con il @ carattere, è necessario includere un @ carattere aggiuntivo quando si immette la stringa dell'indice. Ad esempio, se disponi di un campo di registro personalizzato@emailname, inseriscilo @@emailname nella casella Aggiungi percorso del campo.

   Puoi anche creare indici per i @logStream campi @ingestionTime e generati automaticamente da CloudWatch Logs. In tal caso, non è necessario aggiungerne altri @ quando li si specifica.

8. (Facoltativo) Oltre a specificare il percorso del campo, puoi selezionare Imposta come sfaccettatura per creare il campo come sfaccettatura.

9. Ripeti il passaggio precedente per aggiungere fino a 20 indici di campo.

10. Al termine, scegliere Create (Crea).