Abfrage erstellen und ausführen

Auf der Seite Abfragen ausführen können Sie eine Abfrage erstellen und ausführen.

Mit benutzerdefinierten Abfragen können Sie Instanzen in Echtzeit prüfen. Sie können eine Abfrage über alle Ziele oder bestimmte Ziele oder über eine verwaltete Liste von Instanzen oder eine benutzerdefinierte Liste von Instanzen ausführen.

Sie können Abfragen, die Sie bereits ausgeführt haben, erneut ausführen, zu Favoriten hinzufügen und geplante Abfragen auf Basis dieser Abfragen erstellen.

    1. Öffnen Sie das Navigationsmenü , und wählen Sie Identität und Sicherheit aus. Wählen Sie unter Cloud Guard Abfragen aus.
    2. Wählen Sie auf der Seite Abfragen die Option Abfrage ausführen aus.
    3. Legen Sie unter Instanzsicherheit den Geltungsbereich mit einer der beiden folgenden Optionen fest:
      • Um den Geltungsbereich in Bezug auf Ziele anzugeben, wählen Sie Ziele aus, und führen Sie dann folgende Schritte aus:
        • Wählen Sie Alle Ziele aus.

          Oder

        • Wählen Sie Ziel auswählen, und wählen Sie dann ein Ziel aus der Liste Ziele aus.
      • Wählen Sie Instanzen aus, und gehen Sie wie folgt vor:
        • Wählen Sie Verwaltete Liste, und wählen Sie dann eine Liste aus der Dropdown-Liste Verwaltet aus.

          Oder

        • Wählen Sie Benutzerdefinierte Liste, Instanzen auswählen aus, und geben Sie eine Liste der Instanzen basierend auf Region und Compartment an.
    4. Geben Sie im Feld SQL-Abfrage die OSquery-Abfrage ein, die Sie ausführen möchten.
      Hinweis

      Wenn vorherige Abfragen als Favoriten gespeichert wurden, können Sie auch eine Abfrage aus der Liste Favoritenabfrage auswählen. Dadurch wird die Favoritenabfrage in das Feld SQL-Abfrage kopiert, in dem Sie sie nach Bedarf bearbeiten oder unverändert ausführen können.
    5. Wählen Sie Ausführen aus.
    6. Achten Sie darauf, dass die Ergebnisse der Abfrage im Bereich Ergebnisse angezeigt werden.
      Wenn Sie nicht warten möchten, bis die Ergebnisse der Abfrage hier angezeigt werden, können Sie die Ergebnisse später auf der Seite Vergangene Abfragen anzeigen.
    7. Nachdem die Abfrageergebnisse angezeigt wurden, können Sie:
      • Wählen Sie den Link in der Instanz-OCID aus, um die Instanz-OCID in die Zwischenablage zu kopieren.
      • Wählen Sie das Symbol Einblenden Abbildung des Symbols "Einblenden" am rechten Ende der Zeile für die Instanz aus, um die detaillierten Informationen für alle Elemente in der Instanz anzuzeigen.
      • Wählen Sie unten auf der Seite die Option Neue Abfrage ausführen aus, um dieselbe Abfrage erneut auszuführen.
      • Wählen Sie unten auf der Seite Aktionen aus, und wählen Sie:

        Vergangene Abfragen anzeigen, um die Ergebnisse dieser Abfrage auf der Seite Vergangene Abfragen anzuzeigen.

        Zu Favoriten hinzufügen, um diese Abfrage zur Favoritenliste hinzuzufügen.

        Ergebnisse herunterladen, um die Ergebnisse in eine CSV-Datei herunterzuladen, die Sie in einer Kalkulationstabelle öffnen können.

        Als geplante Abfrage erstellen, um diese Abfrage in geplanten Intervallen auszuführen.

        1. Geben Sie auf der Seite Workload-Schutzabfrage erstellen im Bereich Abfrageinformationen einen Abfragenamen und optional eine Beschreibung ein.

          Geben Sie dabei keine vertraulichen Informationen ein. .

        2. Optional: Ändern Sie die Einstellungen für Compartment und Geltungsbereich.
        3. Weiter wählen.
        4. Geben Sie im Bereich Ergebniskonfiguration Regionen an, die durchsucht und Logging für jede Region aktiviert werden sollen.
        5. Klicken Sie auf Weiterleiten.
  • Eine vollständige Liste der Kennzeichen und Variablenoptionen für CLI-Befehle finden Sie in der Befehlszeilenreferenz.

    Abfragen

    Verwenden Sie den Befehl oci cloud-guard adhoc-query create und die erforderlichen Parameter, um eine Abfrage zu erstellen:

    oci cloud-guard adhoc-query create --adhoc-query-details <valid_json_complex_type> --compartment-id, -c <compartment_ocid> [OPTIONS]

    Abfrageergebnisse

    Verwenden Sie den Befehl oci cloud-guard adhoc-query-result-collection get-adhoc-query-result-content und die erforderlichen Parameter, um Ergebnisse für eine bestimmte Abfrage in eine Datei herunterzuladen:

    oci cloud-guard adhoc-query-result-collection get-adhoc-query-result-content  --adhoc-query-id <query_ocid> --file <file_name> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard adhoc-query-result-collection list-adhoc-query-results und die erforderlichen Parameter, um Ergebnisse für eine bestimmte Abfrage aufzulisten:

    oci cloud-guard adhoc-query-result-collection list-adhoc-query-results --adhoc-query-id <query_ocid> --compartment-id, -c <compartment_ocid> [OPTIONS]
  • Abfragen

    Führen Sie den Vorgang CreateAdhocQuery aus, um eine Abfrage zu erstellen.

    Abfrageergebnisse

    Führen Sie den Vorgang GetAdhocQueryResultContent aus, um Ergebnisse für eine bestimmte Abfrage in eine Datei herunterzuladen.

    Führen Sie den Vorgang ListAdhocQueryResults aus, um Ergebnisse für eine bestimmte Abfrage aufzulisten.