Amazon CloudWatch Champs de configuration de l’entrée de données

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 5 minutes de lecture

    • Description des champs sur le Amazon CloudWatch formulaire de configuration des entrées de données.

    Configuration de base

    Champ Description
    Nom Nom de la nouvelle entrée de données. Ce champ est obligatoire.
    Description Description de l’entrée de données.
    Exécuter sur Option permettant de choisir d’utiliser une grappe spécifique Serveur MID ou une Serveur MID grappe. Ce champ est obligatoire.
    MID

    (Uniquement lorsque le champ Exécuter sur est défini sur Serveur MID spécifique)

    Serveur MID vers lequel les données de Amazon CloudWatch journal sont extraites.
    Remarque :
    • Vous pouvez sélectionner uniquement des Serveurs MID qui prennent en charge l'authentification de base. Les Serveurs MID qui prennent en charge mTLS ne sont pas répertoriés.
    • Le nombre maximal par défaut d'entrées de données qui diffusent des journaux vers un seul Serveur MID est de 10. Vous pouvez modifier ce nombre dans les propriétés du MID Server.
    • Si l’ingestion de journal n’est pas activée pour la tâche sélectionnée Serveur MID, Analyse de l'intégrité des journaux elle est activée automatiquement.
    Ce champ est obligatoire.
    Grappe de serveurs MID

    (Uniquement lorsque Exécuter sur est défini sur Grappe spécifique Serveur MID .)

    Grappe Serveur MID vers laquelle les données de journal sont extraites. Ce champ est obligatoire.

    L’entrée de données s’exécute sur une seule Serveur MID entrée dans le cluster jusqu’à ce que cela Serveur MID échoue. Le système déplace ensuite toutes les tâches d’entrée de données vers la prochaine tâche disponible Serveur MID dans le cluster en fonction de l’ordre configuré.

    Remarque :
    • Analyse de l'intégrité des journaux prend en charge uniquement les clusters de basculement Serveur MID . Dans ces clusters, plusieurs Serveurs MID sont regroupés pour la protection contre le basculement. Lors de la sélection d’un cluster à partir de l’entrée de données ou du formulaire d’intégration, la Serveur MID liste des clusters affiche uniquement les clusters de basculement.
    • La Serveur MID grappe ne doit inclure que Serveurs MID ceux qui prennent en charge l’authentification de base. mTLS n’est pas pris en charge pour l’ingestion de journaux.
    • L’ingestion de journaux doit être activée pour chaque Serveur MID élément de la grappe. Si l’ingestion de journal n’est pas activée pour l’actif Serveur MID, Analyse de l'intégrité des journaux l’active automatiquement.
    • Le nombre maximal par défaut d’entrées de données ou de journaux de diffusion d’intégrations à une seule Serveur MID est de 10. Une grappe réussit la validation de capacité si elle en contient au moins une Serveur MID avec moins de 10 entrées de données ou intégrations en cours d’exécution, même lorsqu’elle Serveur MID est hors service.
    Pour plus d’informations sur Serveur MID les grappes, consultez Configurer une grappe de serveur MID.
    Instance de service Instance de service à laquelle lier les données de journal.
    Remarque :
    S’il n’existe aucune instance de service pertinente, Créer un instance de service et y ajouter des CI. Définissez l’état de la nouvelle instance de service sur Opérationnel.
    Ce champ est obligatoire.
    Les champs suivants affichent des informations en lecture seule :
    Champ Description
    Statut État de l’entrée de données.
    Transport Protocole utilisé pour diffuser les données de journal.

    Cette entrée de données est utilisée Amazon CloudWatch pour diffuser les données du journal vers votre instance.
    Nombre de sources nombre de sources de journal créées par cette entrée de données.
    Désactivé depuis Heure à laquelle l’entrée de données s’est arrêtée ou a échoué.
    Heure du dernier journal Heure à laquelle le dernier journal a été diffusé dans l’entrée de données.
    Message d'erreur L’erreur de diffusion.

    Ce champ est renseigné automatiquement. Il s’affiche uniquement lorsqu’une erreur de diffusion s’est produite.
    Tableau 1. Onglet Paramètres de la requête
    Champ Description Exemple
    De Date et heure de début de la lecture des données. Les données antérieures à cette date et heure ne sont pas lues.
    Remarque :
    Définir cette valeur à une date passée peut nécessiter que le système lise de grandes quantités de données, ce qui entraîne une congestion.

    Ce champ est obligatoire.

    		 Maintenant -1 semaine
    Nom(s) de groupe(s) Groupes de journaux à rechercher. Si plusieurs groupes de journaux doivent être recherchés, spécifiez-les dans une liste séparée par des virgules. Pour extraire les données de journal de tous les groupes, utilisez un astérisque (*) comme caractère générique.

    Ce champ est obligatoire.

    		 hla-cw-loggroup1,hla-cw-loggroup2
    Préfixe Préfixe de nom pour les Amazon CloudWatch flux de journal à lire. L’entrée de données lit uniquement les flux de journal avec ce préfixe de nom.
    Remarque :
    Un seul préfixe de flux de journal par élément de données est pris en charge. Pour plusieurs préfixes, créez plusieurs entrées de données.
    		 HLA-CW
    Filtrer le modèle Modèle par lequel filtrer les événements entrants.
    Différents types de modèles de filtre sont pris en charge. Par exemple :
    • Modèle d'extraction des événements de journal contenant un seul terme.
    • Modèle d'extraction des événements de journal contenant plusieurs termes.
    • Modèle d'extraction des événements de journal qui incluent un terme et en excluent un autre.
    Remarque :
    Les schémas de filtre sont sensibles à la casse.
    Pour plus d'informations, voir https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/FilterAndPatternSyntax.html
    • Modèle d’extraction des événements de journal qui contiennent un seul terme, « STATUS_CODE » :

      « STATUS_CODE »

    • Modèle d’extraction des événements de journal qui contiennent plusieurs termes, « STATUS_CODE » et « 200 » :

      « STATUS_CODE 200 »

    • Modèle d’extraction des événements de journal qui incluent un terme « STATUS_CODE » et excluent un autre terme, « 200 » :

      « STATUS_CODE » – « 200 »
    Tableau 2. Onglet Transport
    Champ Description
    Informations d'identification AWS Champ faisant référence à la liste d’informations d’identification AWS (aws_credentials.list). La liste contient les clés d’accès AWS et d’accès secrètes.
    Région AWS Région AWS dans laquelle le cluster s’exécute Amazon CloudWatch , par exemple, us-west-1.

    Pour obtenir la liste des régions AWS, consultez https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-regions-availability-zones.html#concepts-regions

    Ce champ est obligatoire.

    Configuration avancée

    Tableau 3. Formulaire de configuration avancée
    Champ Description Valeur par défaut
    Délai de connexion Nombre de millisecondes à attendre avant l’expiration de la tentative de connexion AWS. 1 000
    Taille du lot Nombre maximal de journaux récupérés par requête. 2500
    Délai d'expiration du socket Nombre de millisecondes à attendre avant l’expiration d’un transfert de données sur une connexion établie. 10 000
    Fuseau horaire par défaut Fuseau horaire par défaut si la date et l’heure du journal n’incluent pas d’informations de fuseau horaire. GMT
    Taux d'abandon du sous-échantillon Nombre de journaux à regrouper par lots, dont l’un sera ignoré. Ce paramètre permet de réduire le nombre de journaux extraits. -1
    Taux de réception de sous-échantillon Nombre de journaux à regrouper par lots, dont tous sauf un seront ignorés. Ce paramètre permet de réduire le nombre de journaux reçus. -1
    Longueur maximale en octets Longueur maximale des messages du journal, en octets. 32766
    Intervalle de sommeil Intervalle, en secondes, à attendre avant d’effectuer une nouvelle requête lorsqu’une requête n’a renvoyé aucun journal. 60
    Intervalle d'interrogation Intervalle, en secondes, à attendre avant de rechercher de nouveaux journaux. 0
    Abandonner si la file d'attente est saturée Option permettant d’ignorer les journaux en cas de chargement sur le Serveur MID. Faux