创建账户级转换器策略 - Amazon CloudWatch 日志
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建账户级转换器策略

请按照本节中的步骤创建适用于账户中的所有日志组或者日志组名称以相同字符串(前缀)开头的多个日志组的转换器策略。一个区域中最多可以有 20 个账户级转换器策略。

您不能在同一区域创建两个使用相同前缀或一个前缀包含在另一个前缀中的转换器策略。例如,如果您为字符串前缀 /aws/lambda 创建了一个转换器策略,则不能再使用前缀 /aws 创建另一个转换器策略。但是,您可以为 /aws/lambda 创建一个转换器策略,而为 /aws/waf 创建另一个转换器策略

创建账户级转换器策略
  1. 打开 CloudWatch 控制台,网址为https://console.aws.amazon.com/cloudwatch/

  2. 在左侧导航窗格上,选择设置,然后选择日志选项卡。

  3. 账户的转换器策略部分,选择创建转换器策略

  4. 对于转换器策略名称,输入新策略的名称。

  5. 对于选择日志组,请执行下列操作之一:

    • 选择所有标准日志组,将转换器策略应用于账户中的所有标准类日志组。

    • 选择按前缀匹配选择日志组,将策略应用于名称以相同字符串开头的日志组子集。然后,在选择标准中输入这些日志组的前缀。

  6. 选择解析器区域中,使用解析器选择要包含在转换器中的解析器。

    如果它是预先配置的解析器,则无需为其指定任何配置。 Amazon

    如果是其他解析器,则需要指定其配置。有关更多信息,请参阅可配置的解析器类型处理器中该处理器的相关信息。

  7. 要添加其他处理器,请选择选择处理器。然后在处理器框中选择所需的处理器,并填写配置参数。

    请记住,处理器会按照您将日志事件添加到转换器的顺序对其进行操作。

  8. (可选)要添加其他处理器,请选择 + 处理器并重复上一步。

  9. (可选)您可以随时测试迄今为止您根据示例日志事件构建的转换器。为此,请在转换器预览部分执行以下操作之一:

    • 选择日志组中最多选择五个日志组,然后选择加载最新的日志事件。然后选择测试转换器

    • 将日志事件直接复制到示例日志事件中,然后选择测试转换器

    随后会显示日志的转换后版本。

  10. 添加完处理器并对示例日志的测试感到满意后,请选择保存

  11. 完成后,选择 Create (创建)