本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
第 3 步：创建账户级订阅筛选器策略
在创建目标后，日志数据接收者账户可与其他 Amazon 账户共享目标 ARN (arn:aws:logs:us-east-1:999999999999:destination:testDestination)，以便他们将日志事件发送到相同的目标。这些其他的发送账户用户随后会在各自的日志组上针对此目标创建订阅筛选条件。订阅筛选器将立即让实时日志数据开始从所选日志组向指定目标的流动。
注意
如果要向整个组织授予订阅筛选器的权限，则需要使用在 步骤 2：（仅在使用企业时）创建 IAM 角色 中创建的 IAM 角色的 ARN。
在以下示例中，在发送账户中创建了账户级别的订阅筛选策略。该筛选器与发件人账户关联，111111111111因此每个符合筛选条件和选择标准的日志事件都会传送到您之前创建的目的地。该目的地封装了一个名为 “” 的流。RecipientStream
该selection-criteria字段是可选的，但对于从订阅筛选器中排除可能导致无限日志递归的日志组非常重要。有关此问题以及确定要排除哪些日志组的更多信息，请参阅日志递归防护。目前，NOT IN 是唯一支持的运算符selection-criteria。
aws logs put-account-policy \ --policy-name "CrossAccountStreamsExamplePolicy" \ --policy-type "SUBSCRIPTION_FILTER_POLICY" \ --policy-document '{"DestinationArn":"arn:aws:logs:region:999999999999:destination:testDestination", "FilterPattern": "", "Distribution": "Random"}' \ --selection-criteria 'LogGroupName NOT IN ["LogGroupToExclude1", "LogGroupToExclude2"]' \ --scope "ALL"
发件人账户的日志组和目标必须位于同一 Amazon 区域。但是，目标可以指向位于不同区域的 Amazon 资源，例如 Kinesis Data Streams 流。