Crie uma política de índice de campo em nível de grupo de logs

Para criar uma política de índice de campo em nível de grupo de logs

1. Abra o CloudWatch console em https://console.aws.amazon.com/cloudwatch/.

2. No painel de navegação esquerdo, selecione Logs, Log groups (Grupos de log).

3. Escolha o nome do grupo de logs.

4. Escolha a guia Índices de campo.

5. Escolha Gerenciar índices de campo para esse grupo de logs.

6. Em Gerenciar índices de campo em nível de grupo de logs, escolha Adicionar caminho de campo para inserir o primeiro campo a ser indexado.

   Em seguida, insira a string a ser usada como valor do nome do campo. Ela deve ter letras maiúsculas e minúsculas que correspondam exatamente ao que aparece nos eventos de logs. Por exemplo, se seus eventos de logs incluírem requestId, você deverá inserir requestId aqui. RequestId, requestID e request Id não corresponderão.

   Se você quiser indexar um campo de log personalizado que comece com o caractere @, inclua um caractere extra @ ao inserir a string de índice. Por exemplo, se você tiver um campo de log personalizado @emailname, insira @@emailname na caixa Adicionar caminho do campo.

   Você também pode criar índices para os @logStream campos @ingestionTime e que o CloudWatch Logs gera automaticamente. Se você fizer isso, não será necessário adicionar um @ extra ao especificá-los.

7. (Opcional) Além de especificar o caminho do campo, você pode selecionar Definir como uma faceta para criar o campo como uma faceta.

8. Repita a etapa anterior para adicionar até 20 índices de campo.

9. Quando terminar, escolha Salvar.