建立帳戶層級轉換器政策 - Amazon CloudWatch Logs

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立帳戶層級轉換器政策

使用本節中的步驟來建立適用於帳戶中的所有日誌群組，或是具有以相同字串 （字首） 開頭之日誌群組名稱的多個日誌群組的轉換器政策。一個區域中最多可以有 20 個帳戶層級轉換器政策。

您無法在相同區域中建立兩個使用相同字首的轉換器政策，或另一個字首包含一個字首。例如，如果您為字串字首 建立一個轉換器政策/aws/lambda，則無法建立字首為 的另一個轉換器政策/aws。但是，您可以有一個轉換器用於 /aws/lambda，另一個用於 /aws/waf

建立帳戶層級轉換器政策

  1. 透過 https://console.aws.amazon.com/cloudwatch/ 開啟 CloudWatch 主控台。

  2. 在左側導覽窗格中，選擇設定，然後選擇日誌索引標籤。

  3. 在帳戶轉換器政策區段中，選擇建立轉換器政策。

  4. 針對轉換器政策名稱，輸入新 poiicy 的名稱。

  5. 對於選取日誌群組，請執行下列其中一項操作：

    • 選擇所有標準日誌群組，讓轉換器政策套用至帳戶中的所有標準類別日誌群組。

    • 依字首比對選擇日誌群組，將政策套用至名稱以相同字串開頭的日誌群組子集。然後，在選擇條件中輸入這些日誌群組的字首。

  6. 在選取剖析器區域中，使用剖析器選取要包含在轉換器中的剖析器。

    如果這是已 AWS 佈建日誌類型的預先設定剖析器，則不需要為其指定任何組態。

    如果是不同的剖析器，您需要指定其組態。如需詳細資訊，請參閱 中該處理器的資訊可設定的剖析器類型處理器。

  7. 若要新增另一個處理器，請選擇選取處理器。然後在處理器方塊中選取您想要的處理器，然後填入組態參數。如需組態參數的相關資訊，請參閱 中該處理器的 一節您可以使用的處理器。

    請記住，處理器會以您將其新增至轉換器的順序在日誌事件上操作。

  8. （選用） 若要新增其他處理器，請選擇 + 處理器並重複上一個步驟。

  9. （選用） 您可以隨時測試您目前在範例日誌事件上建置的轉換器。若要這樣做，請在轉換器預覽區段中執行下列其中一項操作：

    • 在選取日誌群組中選取最多五個日誌群組，然後選擇載入最新的日誌事件。然後選擇測試轉換器。

    • 將日誌事件直接複製到範例日誌事件，然後選擇測試轉換器。

    接著會出現轉換後的日誌版本。

  10. 當您完成新增處理器並對範例日誌的測試感到滿意時，請選擇儲存。

  11. 當您完成時，請選擇 Create (建立)。