本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 创建日志组级字段索引策略
<a name="CloudWatchLogs-Field-Indexing-CreateLogGroupLevel"></a>

请按照本节中的步骤创建适用于单个日志组的字段索引策略。

**创建日志组级字段索引策略**

1. 打开 CloudWatch 控制台，网址为[https://console.aws.amazon.com/cloudwatch/](https://console.amazonaws.cn/cloudwatch/)。

1. 在左侧导航窗格中，依次选择**日志**和**日志组**。

1. 选择日志组的名称。

1. 选择**字段索引**选项卡。

1. 选择**管理此日志组的字段索引**

1. 对于**管理日志组级字段索引**，选择**添加字段路径**以输入要编制索引的第一个字段。

   然后输入要用作字段名称值的字符串。这必须与日志事件中出现的内容的大小写完全匹配。例如，如果您的日志事件包含 `requestId`，则必须在此处输入 `requestId`。`RequestId`、`requestID` 和 `request Id` 匹配。

   如果要为以 `@` 字符开头的自定义日志字段编制索引，则在输入索引字符串时必须包含一个额外的 `@` 字符。例如，如果您有一个自定义日志字段 `@emailname`，请在**添加字段路径**框中输入 `@@emailname`。

   您还可以为 L CloudWatch ogs 自动生成的`@ingestionTime`和`@logStream`字段创建索引。如果这样做，则在指定它们时需要添加额外的 `@`。

1. （可选）除了指定字段路径外，您还可以选择 “**设置为分面**”，将字段创建为分面。

1. 重复上一步，最多可添加 20 个字段索引。

1. 完成后，选择 **Save**。