创建日志组级字段索引策略 - Amazon CloudWatch 日志

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建日志组级字段索引策略

请按照本节中的步骤创建适用于单个日志组的字段索引策略。

创建日志组级字段索引策略

  1. 打开 CloudWatch 控制台，网址为https://console.aws.amazon.com/cloudwatch/。

  2. 在左侧导航窗格中，依次选择 Logs (日志) 和 Log groups (日志组)。

  3. 选择日志组的名称。

  4. 选择字段索引选项卡。

  5. 选择管理此日志组的字段索引

  6. 对于管理日志组级字段索引，选择添加字段路径以输入要编制索引的第一个字段。

    然后输入要用作字段名称值的字符串。这必须与日志事件中出现的内容的大小写完全匹配。例如，如果您的日志事件包含 requestId，则必须在此处输入 requestId。RequestId、requestID 和 request Id 匹配。

    如果要为以 @ 字符开头的自定义日志字段编制索引，则在输入索引字符串时必须包含一个额外的 @ 字符。例如，如果您有一个自定义日志字段 @emailname，请在添加字段路径框中输入 @@emailname。

    您还可以为 L CloudWatch ogs 自动生成的@ingestionTime和@logStream字段创建索引。如果这样做，则在指定它们时需要添加额外的 @。

  7. （可选）除了指定字段路径外，您还可以选择 “设置为分面”，将字段创建为分面。

  8. 重复上一步，最多可添加 20 个字段索引。

  9. 完成后，选择 Save。