创建日志组级字段索引策略 - Amazon CloudWatch Logs
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

创建日志组级字段索引策略

请按照本节中的步骤创建适用于单个日志组的字段索引策略。

创建日志组级字段索引策略

  1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

  2. 在左侧导航窗格中，依次选择 Logs (日志) 和 Log groups (日志组)。

  3. 选择日志组的名称。

  4. 选择字段索引选项卡。

  5. 选择管理此日志组的字段索引

  6. 对于管理日志组级字段索引，选择添加字段路径以输入要编制索引的第一个字段。

    然后输入要用作字段名称值的字符串。这必须与日志事件中出现的内容的大小写完全匹配。例如，如果您的日志事件包含 requestId，则必须在此处输入 requestId。RequestId、requestID 和 request Id 匹配。

    如果要为以 @ 字符开头的自定义日志字段编制索引，则在输入索引字符串时必须包含一个额外的 @ 字符。例如，如果您有一个自定义日志字段 @emailname，请在添加字段路径框中输入 @@emailname。

    您还可以为 CloudWatch Logs 自动生成的 @ingestionTime 和 @logStream 字段创建索引。如果这样做，则在指定它们时需要添加额外的 @。

  7. 重复上一步，最多可添加 20 个字段索引。

  8. 完成后，选择 Save。