Neue Abfrage planen

Erstellen Sie eine geplante Abfrage aus einer neuen Abfrage.

Voraussetzung: Sie sollten immer eine neue Abfrage ausführen, um zu prüfen, ob sie die erwarteten Ergebnisse zurückgibt, bevor Sie sie als geplante Abfrage einrichten. Siehe Abfrage erstellen und ausführen.

  • Hinweis

    Geplante Abfragen werden automatisch gemäß dem von Ihnen angegebenen Zeitplan ausgeführt. Wenn Sie nur eine Abfrage leichter finden möchten, wenn Sie die Abfrage manuell ausführen, fügen Sie die Abfrage zur Favoritenliste hinzu. Siehe Abfragefavoritenliste verwalten.
    1. Öffnen Sie das Navigationsmenü , und wählen Sie Identität und Sicherheit aus. Wählen Sie unter Cloud Guard Abfragen aus.
    2. Wählen Sie auf der Seite Abfragen die Option Geplante Abfragen aus.
    3. Wählen Sie Instanzsicherheitsabfrage erstellen aus.
      • Sie können Gehe zur Ausführung der Abfrage auswählen. Dadurch gelangen Sie zur Seite "Abfrage ausführen", auf der Sie eine bedarfsgesteuerte Abfrage erstellen und ausführen können, um zu prüfen, ob sie die erwarteten Ergebnisse zurückgibt. Wenn Sie diese Option wählen, können Sie die geplante Abfrage auf der Seite "Frühere Abfragen" erstellen. Siehe Frühere Abfragen verwalten. Wenn Sie diese Option wählen, ignorieren Sie die restlichen Schritte.
      • Wählen Sie Weiter aus, mit dem Sie die geplante Abfrage sofort erstellen können.
    4. Geben Sie auf der Seite Abfragedetails einen Namen für die Abfrage und optional eine Beschreibung ein.
    5. Compartment auswählen.
    6. Wählen Sie den Bereich der Abfrage:
      • Alle Ziele, um die Abfrage über alle Ziele auszuführen.
      • Wählen Sie das Ziel aus, und wählen Sie das gewünschte Ziel aus.
    7. Geben Sie im Feld SQL-Abfrage die OSquery-Abfrage ein, die Sie ausführen möchten.
      Hinweis

      Wenn vorherige Abfragen als Favoriten gespeichert wurden, können Sie auch eine Abfrage aus der Liste Favoritenabfrage auswählen. Dadurch wird die Favoritenabfrage in das Feld SQL-Abfrage kopiert, in dem Sie sie nach Bedarf bearbeiten oder unverändert ausführen können.
    8. Wählen Sie unter Abfragehäufigkeit die Häufigkeit aus, mit der die Abfrage ausgeführt wird.
    9. Aktivieren Sie unter Abfrageaktivierung die Abfrage. Sie wird nur ausgeführt, wenn sie aktiviert ist.
    10. Wählen Sie Weiter.
    11. Wählen Sie auf der Konfigurationsseite "Ergebnisse" für jede gewünschte Region das Menü "Aktionen" (Menü "Aktion"), und wählen Sie Log aktivieren aus.
      1. Im Bereich Log aktivieren wird das Compartment angezeigt, in dem sich das Ziel befindet. Sie können sie nicht ändern.
      2. Wählen Sie eine vorhandene Loggruppe aus, oder erstellen Sie eine neue, indem Sie Neue Gruppe erstellen auswählen. Siehe Loggruppenverwaltung.
      3. Wählen Sie aus, wie lange das Log für Werte zwischen 30 Tagen und 180 Tagen aufbewahrt werden soll, oder legen Sie einen benutzerdefinierten Logaufbewahrungswert fest.
      4. Wählen Sie Log aktivieren aus.
    12. Klicken Sie auf Weiterleiten.
      Die geplante Abfrage wird erstellt und nach dem von Ihnen festgelegten Zeitplan ausgeführt.
  • Eine vollständige Liste der Kennzeichen und Variablenoptionen für CLI-Befehle finden Sie in der Befehlszeilenreferenz.

    Verwenden Sie den Befehl oci cloud-guard data-source change-compartment und die erforderlichen Parameter, um eine geplante Abfrage in ein anderes Compartment zu verschieben:

    oci cloud-guard data-source change-compartment --compartment-id, -c <compartment_ocid> --data-source-id <data_source_ocid> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard data-source create und die erforderlichen Parameter, um eine geplante Abfrage zu erstellen:

    oci cloud-guard data-source create --compartment-id, -c <compartment_ocid> --data-source-feed-provider <feed_provider_type> --display-name <data_source_display_name> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard data-source delete und die erforderlichen Parameter, um eine geplante Abfrage zu löschen:

    oci cloud-guard data-source delete --data-source-id <data_source_ocid> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard data-source get und die erforderlichen Parameter, um die Details für eine bestimmte geplante Abfrage abzurufen:

    oci cloud-guard data-source get --data-source-id <data_source_ocid> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard data-source list-data-source-events und die erforderlichen Parameter, um Ereignisse für eine bestimmte geplante Abfrage aufzulisten:

    oci cloud-guard data-source list-data-source-events --data-source-id <data_source_ocid> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard data-source list und die erforderlichen Parameter, um geplante Abfragen in einem Compartment aufzulisten:

    oci cloud-guard data-source list --compartment-id, -c <compartment_ocid> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard data-source update und die erforderlichen Parameter, um eine bestimmte geplante Abfrage zu aktualisieren:

    oci cloud-guard data-source update --data-source-id <data_source_ocid> [OPTIONS]
  • Führen Sie den Vorgang ChangeDataSourceCompartment aus, um eine geplante Abfrage in ein anderes Compartment zu verschieben.

    Führen Sie den Vorgang CreateDataSource aus, um eine geplante Abfrage zu erstellen.

    Führen Sie den Vorgang DeleteDataSource aus, um eine geplante Abfrage zu löschen.

    Führen Sie den Vorgang GetDataSource aus, um die Details für eine bestimmte geplante Abfrage abzurufen.

    Führen Sie den Vorgang ListDataSourceEvents aus, um Ereignisse für eine bestimmte geplante Abfrage aufzulisten.

    Führen Sie den Vorgang ListDataSources aus, um alle verfügbaren geplanten Abfragen in einem Compartment aufzulisten.

    Führen Sie den Vorgang UpdateDataSource aus, um eine bestimmte geplante Abfrage zu aktualisieren.