本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 建立查詢時的日誌群組選取選項
<a name="Field-Indexing-Selection"></a>

本節說明您可以選取要包含在查詢中的日誌群組的各種方式。

**在主控台中選取查詢的日誌群組**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在導覽窗格中，選擇**日誌**，然後選擇 **Logs Insights**。

1. 選取您要用於此查詢的查詢語言。您可以選擇：**Logs Insights QL**、**OpenSearch PPL** 或 **OpenSearch SQL**。

1. 有三種方式可以選取查詢的日誌群組：
   + 使用**日誌群組名稱**方塊。這是預設選擇方法。您可以使用此方法輸入最多 50 個日誌群組名稱。如果這是 CloudWatch 跨帳戶觀察功能中的監控帳戶，您可以在來源帳戶和監控帳戶中選取日誌群組。單一查詢可以一次查詢來自不同帳戶的日誌。
   + 使用**日誌群組條件**區段。在本節中，您可以根據日誌群組名稱的字首選擇日誌群組。您可以在一個查詢中包含最多五個字首。將會選取名稱中具有這些字首的日誌群組。或者，**所有日誌群組**選項會從帳戶選取所有日誌群組。
   + 如果這是 CloudWatch 跨帳戶可觀測性的監控帳戶，您可以在帳戶下拉式功能表中選取**所有**帳戶，從所有連結帳戶中選取日誌群組。或者，您可以個別選取此查詢應包含哪些帳戶。

   如果您的選擇符合超過 10，000 個日誌群組，您會看到錯誤，提示您縮小選擇範圍。

1. 查詢的預設日誌類別為**標準**。您可以使用**日誌類別**將其變更為**不常存取**。

**使用 AWS CLI**

若要在從命令列啟動查詢時進行這些類型的選擇，您可以在查詢中使用 `source`命令。如需詳細資訊和範例，請參閱 [SOURCE](CWL_QuerySyntax-Source.md)。