Oracle Cloud Infrastructure-Dokumentation

Voreinstellungen für Log Analytics-Servicevorgänge

Mit der REST-API für Oracle Log Analytics können Sie Voreinstellungen für bestimmte Bereiche oder Ressourcengruppen im Service auswählen.

So können Sie die Voreinstellungen festlegen:

  • Wählen Sie Benutzer (oder eine Gruppe von Benutzern) aus, damit sie die Voreinstellungen anzeigen, aktualisieren und löschen können.

  • Wählen Sie die Voreinstellungsgruppe aus, für die Sie Zugriff gewähren möchten.

Damit Benutzer die Voreinstellungen aktualisieren können, haben sie feingranulierten Zugriff auf Voreinstellungen bestimmter Bereiche oder Ressourcengruppen mit IAM-Policys. Informationen hierzu finden Sie unter Verwalten von Gruppenvoreinstellungen durch Benutzer in Log Analytics zulassen.

Die aktuell unterstützten Voreinstellungsgruppen in Oracle Log Analytics finden Sie unter Voreinstellungsgruppen in Log Analytics.

Informationen zur REST-API zum Verwalten von Voreinstellungen in Oracle Log Analytics finden Sie in der Log Analytics-API-Referenz.

Verwalten von Gruppenvoreinstellungen in Log Analytics durch Benutzer zulassen

Die folgenden Berechtigungen steuern derzeit die Verwaltung von Mandantenvoreinstellungen in Oracle Log Analytics:

  • LOG_ANALYTICS_PREFERENCE_READ
  • LOG_ANALYTICS_PREFERENCE_UPDATE
  • LOG_ANALYTICS_PREFERENCE_DELETE

Eine IAM-Beispiel-Policy-Anweisung, mit der die Benutzergruppe Log-Analytics-Admins alle Voreinstellungsgruppen in Oracle Log Analytics bearbeiten kann: 

allow group Log-Analytics-Admins to {LOG_ANALYTICS_PREFERENCE_READ, LOG_ANALYTICS_PREFERENCE_UPDATE, LOG_ANALYTICS_PREFERENCE_DELETE} in tenancy

Wenn Sie jedoch die Benutzergruppen selektiv autorisieren möchten, die Voreinstellungen für bestimmte Voreinstellungsgruppen zu aktualisieren, verwenden Sie die Klausel where in der obigen Policy-Anweisung, und geben Sie den Voreinstellungsgruppennamen für den Parameter target.preferences.groups an.

Beispiel: Die Anforderung, dass die Benutzergruppe groupA folgende Aktionen ausführen kann:

  • Alle Voreinstellungen in Oracle Log Analytics anzeigen
  • Aktualisieren und löschen Sie die Voreinstellungen in der Voreinstellungsgruppe entityLifecycle

Dann können die IAM-Policy-Anweisungen:

allow group groupA to {LOG_ANALYTICS_PREFERENCE_READ} in tenancy
allow group groupA to {LOG_ANALYTICS_PREFERENCE_UPDATE, LOG_ANALYTICS_PREFERENCE_DELETE} in tenancy  where target.preferences.groups = 'entityLifecycle'

Die aktuell unterstützten Voreinstellungsgruppen finden Sie unter Voreinstellungsgruppen in Log Analytics.

Voreinstellungsgruppen in Log Analytics

Die folgenden Voreinstellungsgruppen sind derzeit in Oracle Log Analytics verfügbar:

Voreinstellungsname target.preferences.groups Wert In der Gruppe abgedeckte individuelle Voreinstellungen Beschreibung
Entity Lifecycle-Eigenschaften entityLifecycle AUTO_CREATE_AGENT_HOST_ENTITY, AUTO_DELETE_AGENT_ENTITY, AUTO_DELETE_HOST_ENTITY, AUTO_DELETE_SCH_ENTITIES_OF_TYPES, USE_CUSTOM_HOSTNAME_FROM_TAG, USE_CUSTOM_HOSTNAME_POSITION Mandantenweite Voreinstellungen für Oracle Log Analytics-Entitys. Siehe Entityvoreinstellungen verwalten.