スケジュールされたクエリのルックアップテーブルの送信先の設定

スケジュールされたクエリ結果でルックアップテーブルを自動的に更新するように、ルックアップテーブルを送信先として設定します。スケジュールされた実行ごとに、CloudWatch Logs は指定されたルックアップテーブルにクエリ結果を入力し、テーブルを最新のログデータに最新の状態に保ちます。その後、他のログクエリで lookup コマンドを使用してテーブルを参照できます。ルックアップテーブルの詳細については、「」を参照してくださいlookup。

ルックアップテーブルが存在しない場合、CloudWatch Logs は最初に正常に実行されたときにルックアップテーブルを作成します。後続の各実行は完全な置換オペレーションであり、既存のテーブルコンテンツはすべて新しいクエリ結果に置き換えられます。

ルックアップテーブルの設定には、次の設定が含まれます。

送信先配信 IAM ロールには次のアクセス許可が必要であり、CloudWatch Logs サービス (logs.amazonaws.com) がロールを引き受けることを許可する信頼ポリシーを含める必要があります。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLookupTable",
                "logs:UpdateLookupTable",
                "logs:GetQueryResults"
            ],
            "Resource": "*"
        }
    ]
}