创建日志组级别的字段索引策略 - Amazon CloudWatch 日志
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建日志组级别的字段索引策略

使用本节中的步骤创建适用于单个日志组的字段索引策略。

创建日志组级别的字段索引策略

  1. 打开 CloudWatch 控制台，网址为https://console.aws.amazon.com/cloudwatch/。

  2. 在左侧导航窗格中，依次选择 Logs (日志) 和 Log groups (日志组)。

  3. 选择日志组的名称。

  4. 选择 “字段索引” 选项卡。

  5. 选择管理该日志组的字段索引

  6. 对于管理日志组级别的字段索引，选择添加字段路径以输入要索引的第一个字段。

    然后输入用作字段名称值的字符串。这必须与日志事件中显示的大小写完全一致。例如，如果您的日志事件包括requestId，则必须requestId在此处输入。 RequestId、requestID、且request Id不匹配。

    如果要为以该@字符开头的自定义日志字段编制索引，则在输入索引字符串时必须包含一个额外的@字符。例如，如果您有自定义日志字段@emailname，请在添加字段路径框@@emailname中输入。

    您还可以为 L CloudWatch ogs 自动生成的@ingestionTime和@logStream字段创建索引。如果这样做，则在指定它们@时无需添加额外内容。

  7. 重复上一步以添加多达 20 个字段索引。

  8. 完成后，选择 Save。