Von Oracle definierte Quelle anpassen
Auf der Administrationsseite für Quellen können Sie die vorhandenen von Oracle definierten oder benutzerdefinierten Quellen bearbeiten. Sie können die Konfiguration einer von Oracle definierten Quelle erweitern, um sie an Ihre Anforderungen anzupassen. Der von Oracle bereitgestellte Inhalt kann deaktiviert werden, und Sie können Ihren eigenen Inhalt hinzufügen.
Es wird empfohlen, eine von Oracle definierte Quelle zu bearbeiten und anzupassen, anstatt ein Duplikat der von Oracle definierten Quelle zu erstellen und zu bearbeiten. Die neue duplizierte und bearbeitete Quelle erhält keine der zukünftigen Oracle-Updates.
Die Kombination aus der von Oracle definierten Anreicherung und den Anpassungen, die Sie in der von Oracle definierten Quelle für Ihren Mandanten vornehmen, führt zu einer neuen Quelle für den Mandanten. Wenn Oracle ein Update für die Quelle bereitstellt, sind diese neuen Updates zusammen mit jeder erweiterten Konfiguration vorhanden, die Sie hinzugefügt haben.
Sie können die Logerfassung im Management Agent aktivieren, indem Sie eine Quelle mit einer oder mehreren Entitys verknüpfen. Siehe Neue Quellen-Entity-Verknüpfung konfigurieren
Beim Anpassen der von Oracle definierten Quelle können Sie folgende Aktionen ausführen:
-
Verwendete Parser außer Kraft setzen
-
Von Oracle definierte Einschluss- und Ausschlussmuster (für Datei, ODL), Listening-Port (für Syslog) deaktivieren
-
Eigene Ein- und Ausschlussmuster oder eigenen Listening-Port hinzufügen
-
Eigene Datenfilter hinzufügen
-
Von Oracle definierte erweiterte Felddefinitionen deaktivieren
-
Eigene erweiterte Felddefinitionen hinzufügen
-
Von Oracle definierte Labeldefinitionen deaktivieren
-
Eigene Labeldefinitionen hinzufügen
Name, Beschreibung und Entitytyp, die in der ursprünglichen von Oracle definierten Quelle definiert sind, können jedoch nicht geändert werden.
Quelle bearbeiten
Ändern Sie die vorhandene Quelle, um sie für Ihren Anwendungsfall anzupassen. Stellen Sie jedoch sicher, dass Sie beim Bearbeiten die Abhängigkeiten wie Datenfilter, Labels, erweiterte Felder und andere Parserabhängigkeiten berücksichtigen.
-
Öffnen Sie das Navigationsmenü, und klicken Sie auf Observability and Management. Klicken Sie unter Logging Analytics auf Administration. Die Seite Administration - Überblick wird geöffnet.
-
Die Administrationsressourcen werden im linken Navigationsbereich unter Ressourcen aufgeführt. Klicken Sie auf Quellen.
-
Klicken Sie auf das Menüsymbol neben dem Quelleneintrag, den Sie bearbeiten möchten, und wählen Sie Bearbeiten aus.
Die Seite Quelle bearbeiten wird angezeigt.
-
Ändern Sie die Quellendefinition, und klicken Sie auf Speichern.
Von Oracle definierte Parser außer Kraft setzen
In einer von Oracle definierten Quelle sind die Standarddateiparser bereits angegeben. Wenn Sie die verwendeten von Oracle definierten Parser außer Kraft setzen oder die Reihenfolge ändern möchten, in der die Parser auf die Logs angewendet werden, gehen Sie wie folgt vor:
-
Klicken Sie unter Dateiparser > Spezifische Parser auf Benutzerdefiniert und dann auf den Bereich Parser auswählen.
-
Geben Sie einige Zeichen aus dem Namen des Parsers ein, um die Liste der Vorschläge abzurufen. Wählen Sie den Parser aus.
Wiederholen Sie den Auswahlprozess, um mehrere Parser aufzunehmen. Sie können auch Parser aufnehmen, die Sie für diese Anpassung erstellt haben. Geben Sie die Parser in derselben Reihenfolge an, in der sie auf die Logs angewendet werden sollen.
Führen Sie die oben genannten Schritte aus, um die Quelle anzupassen, wenn sich die Logdateien geringfügig unterscheiden. Erstellen Sie andernfalls eine neue Quelle.
Wichtig: Stellen Sie aufgrund der Datenanreicherungsabhängigkeit sicher, dass die ausgewählten neuen Parser dieselben Ausgabefelder wie die alten Parser aufweisen.