本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 建立帳戶層級欄位索引政策
<a name="CloudWatchLogs-Field-Indexing-CreateAccountLevel"></a>

使用本節中的步驟來建立欄位索引政策，該政策會套用至帳戶中的所有日誌群組，或套用至具有以相同字串開頭之日誌群組名稱的多個日誌群組。

**建立帳戶層級欄位索引政策**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在左側導覽窗格中，選擇**設定**，然後選擇**日誌**索引標籤。

1. 在**帳戶層級索引政策**區段中，選擇**管理**。

1. 選擇**建立索引政策**。

1. 在**政策名稱**中，輸入新政策的名稱。

1. 對於**選取政策範圍**，請執行下列其中一項操作：
   + 選擇**所有標準日誌群組**，讓索引政策套用至帳戶中的所有標準類別日誌群組。
   + **依字首比對選擇日誌群組**，將政策套用至名稱以相同字串開頭的日誌群組子集。然後，在輸入字首**名稱中輸入這些日誌群組的字首**。

     輸入字首後，您可以選擇**預覽字首相符的日誌群組**，以確認字首符合您預期的日誌群組。

     選擇**依資料來源記錄資料**，將政策套用至特定資料來源名稱和類型組合。然後，您可以從下拉式選單中選取**資料來源**和**資料類型**。

     選取資料來源名稱和類型後，您可以選取**取得欄位**，將可用欄位、包含的日誌群組，以及預設和自訂欄位索引等相關資訊填入**設定欄位索引和面向**區段。

1. 針對**自訂索引欄位組態**，選擇**新增欄位路徑**以輸入要索引的第一個欄位。

   然後輸入要用作欄位名稱值的字串，或從下拉式功能表中選取欄位。這必須與日誌事件中顯示的內容完全相符。例如，如果您的日誌事件包含 `requestId`，則必須`requestId`在此處輸入 。`RequestId`、 `requestID`和 `request Id`不相符。

   如果您想要為以 `@` 字元開頭的自訂日誌欄位編製索引，您必須在輸入索引字串時包含額外的`@`字元。例如，如果您有自訂日誌欄位 `@emailname`，`@@emailname`請在**新增欄位路徑**方塊中輸入 。

   您也可以為 CloudWatch Logs 自動產生的 `@ingestionTime`和 `@logStream` 欄位建立索引。如果您這麼做，則不需要在指定`@`時新增額外的 。

1. （選用） 除了指定欄位路徑之外，您還可以選取**設定為面向**，以將欄位建立為面向。

1. 重複上一個步驟，新增多達 20 個欄位索引。

1. 當您完成時，請選擇 **Create (建立)**。