Verknüpfungen zwischen Quellen und Entitys verwalten

Wenn Sie Management-Agents zum kontinuierlichen Erfassen von Logs verwenden, müssen Sie eine Quellen-Entity-Verknüpfung konfigurieren, um eine Quelle zur Erfassung der Logdaten durch bestimmte Entitys zu aktivieren.

Neue Quellen-Entity-Verknüpfung konfigurieren

Konfigurieren Sie neue Quellen-Entity-Verknüpfungen, um die kontinuierliche Logerfassung nach der Installation des Management Agent zu aktivieren. Um Entity-Verknüpfungen in großem Umfang zu konfigurieren, können Sie die APIs für die Quellen-Entity-Verknüpfung verwenden.

Weitere Details zu den APIs für die Quellen-Entity-Verknüpfung finden Sie unter Logging Analytics-API.
  1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Observability and Management. Klicken Sie unter Logging Analytics auf Administration. Die Seite Administration - Überblick wird geöffnet.

    Die Administrationsressourcen werden im linken Navigationsbereich unter Ressourcen aufgeführt. Klicken Sie auf Quellen.

    Auf der Listenseite für Quellen werden alle von Oracle definierten und benutzerdefinierten Quellen angezeigt. Hier können Sie eine Suche festlegen, die Sie verwenden möchten.

  2. Klicken Sie auf den Namen der Quelle, für die Sie die Quellen-Entity-Verknüpfung erstellen möchten. Die Seite mit den Quellendetails wird geöffnet. Suchen Sie auf der linken Seite den Abschnitt Ressourcen.

    Wählen Sie links auf der Seite "Quelldetails" das Compartment aus. Dadurch werden die für Sie sichtbaren Entitys basierend auf dem ausgewählten Compartment eingeschränkt.

  3. Klicken Sie auf Nicht verknüpfte Entitys, um die Entitys anzuzeigen, die mit dieser Quelle verknüpft werden können. Bei den aufgelisteten Entitys haben den in der Quelldefinition angegebene Entitytyp und sind im ausgewählten Compartment verfügbar.

    Die Entitys, die nicht mit dieser Quelle verknüpft werden können, werden im Abschnitt Unberechtigte Entitys aufgeführt. Normalerweise ist eine Entity nicht berechtigt, weil ein Management Agent auf dem Host fehlt, die Entity nicht bereit für die Logerfassung ist, die Agent-Validierung aussteht oder Agent-Policy-Probleme vorliegen. Nachdem der Management Agent erfolgreich auf dem Entityhost installiert und die Entity für die Verwendung des Management Agent konfiguriert wurde, wird die Entity nicht mehr in der Liste "Unberechtigte Entitys", sondern stattdessen in der Liste "Nicht verknüpfte Entitys" angezeigt.

  4. Wählen Sie mindestens eine nicht verknüpfte Entity aus, die mit dieser Quelle verknüpft werden soll, und klicken Sie auf Verknüpfung hinzufügen.

    Das Dialogfeld "Verknüpfung hinzufügen" wird geöffnet.

  5. Wählen Sie das Compartment aus, das die Loggruppe enthält, in der sich die Logdaten befinden sollen, nachdem sie erfasst und indexiert wurden.
  6. Wählen Sie die Loggruppe aus, die Sie zuvor beim Setup erstellt haben.

    Um eine neue Loggruppe zu erstellen, wählen Sie das Compartment aus, und klicken Sie auf Loggruppe erstellen. Geben Sie im Dialogfeld den Namen und die Beschreibung ein. Klicken Sie auf Erstellen.

  7. Klicken Sie auf Weiterleiten.

    Die ausgewählte Entity wird jetzt in den Abschnitt Verknüpfte Entitys verschoben, in dem der Status der Verknüpfung angezeigt wird. Wenn die Aufgabe für die Quellen-Entity-Verknüpfung nicht erfolgreich war, klicken Sie auf Verknüpfung wiederholen.

Erfassungsanweisungen werden an den Agent gesendet, der diese Entity wie zuvor definiert überwacht, und die Logerfassung wird gestartet. Gehen Sie zum Abschnitt Warnungen bei Agent-Erfassung, um die Warnungen für die Logerfassung anzuzeigen. Beachten Sie, dass die Warnungsliste allen Verknüpfungsentitys für diese Quelle entspricht.

Wenn beim Erfassen von Logs durch den Management Agent Probleme auftreten, stellen Sie sicher, dass die überwachten Logdateien für den Benutzer mgmt_agent lesbar sind, als der der Management Agent ausgeführt wird. Warten Sie einige Minuten, um die Logs im Log Explorer anzuzeigen. Beim Erfassen von Logs aus den BS-Dateien werden die älteren Logdateien zuerst erfasst. Daher können ältere Logs vor den neueren Logs geladen werden. Nachdem der Agent die historischen Logs erfasst hat, werden neuere Logs erfasst.

Automatische Verknüpfung für eine Quelle aktivieren

Um die Logerfassung von allen Entitys der in der Quelldefinition angegebenen Entitytypen zu ermöglichen, aktivieren Sie die automatische Verknüpfung.

Mit den folgenden Schritten zur automatischen Verknüpfung der Quelle können Sie die Logerfassung aus allen berechtigten und derzeit nicht verknüpften Entitys sowie allen zukünftigen berechtigten Entitys aktivieren, die erstellt werden:

  1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Observability and Management. Klicken Sie unter Logging Analytics auf Administration. Die Seite Administration - Überblick wird geöffnet.

  2. Die Administrationsressourcen werden im linken Navigationsbereich unter Ressourcen aufgeführt. Klicken Sie auf Quellen.

    Auf der Listenseite für Quellen werden alle von Oracle definierten und benutzerdefinierten Quellen angezeigt. Hier können Sie eine Suche festlegen, die Sie verwenden möchten.

  3. Klicken Sie auf den Namen der Quelle, für die Sie die automatische Verknüpfung aktivieren möchten. Die Seite mit den Quellendetails wird geöffnet.

  4. Klicken Sie unter Informationen über die Quelle neben Automatische Verknüpfung auf Aktivieren.

    Das Dialogfeld "Automatische Verknüpfung aktivieren" wird geöffnet.

  5. Wählen Sie das Compartment aus, das die Loggruppe enthält, in der sich die Logdaten befinden sollen, nachdem sie von den Entitys erfasst und indexiert wurden.

  6. Wählen Sie die Loggruppe aus, in der die Logdaten gespeichert werden sollen.

    Um eine neue Loggruppe zu erstellen, wählen Sie das Compartment aus, und klicken Sie auf Loggruppe erstellen. Geben Sie im Dialogfeld den Namen und die Beschreibung ein. Klicken Sie auf Erstellen.

  7. Klicken Sie auf Aktivieren.

Hinweis

Nachdem Sie die automatische Verknüpfung aktiviert haben, werden sie automatisch mit der Quelle verknüpft, wenn später neue Entitys der in der Quelldefinition angegebenen Entitytypen von Oracle Logging Analytics erkannt werden.

Logerfassung von einer Entity stoppen

Wenn eine Quelle und eine Entity verknüpft werden, wird die Logerfassung von dieser Entity aktiviert. Die Details der Logindexierung und Vorverarbeitung werden in der Quelldefinition angegeben. Wenn die Logerfassung aus dieser Entity gestoppt werden soll, heben Sie die Verknüpfung zwischen der Entity und der Quelle auf.

  1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Observability and Management. Klicken Sie unter Logging Analytics auf Administration. Die Seite Administration - Überblick wird geöffnet.

  2. Die Administrationsressourcen werden im linken Navigationsbereich unter Ressourcen aufgeführt. Klicken Sie auf Quellen.

    Auf der Listenseite für Quellen werden alle von Oracle definierten und benutzerdefinierten Quellen angezeigt. Hier können Sie eine Suche festlegen, die Sie verwenden möchten.

  3. Klicken Sie auf den Namen der Quelle. Die Seite mit den Quellendetails wird geöffnet. Im Abschnitt Verknüpfte Entitys wird die Liste der Entitys angezeigt, die mit dieser Quelle verknüpft sind. Außerdem wird angegeben, von wo die Logs derzeit erfasst werden.

  4. Wählen Sie die Entity aus, von der die Logerfassung gestoppt werden soll. Klicken Sie auf Entitys entfernen.

    Um die Logerfassung für diese Quelle zu stoppen, wählen Sie mit dem Feature zur Mehrfachauswahl alle Entitys aus.

    Wenn Sie die automatische Verknüpfung für die Quelle aktiviert haben und die Erfassung für alle verknüpften Entitys stoppen möchten, können Sie die automatische Verknüpfung deaktivieren und die vorhandenen Entityverknüpfungen entfernen. Siehe Automatische Verknüpfung für eine Quelle deaktivieren.

Die Verknüpfung mit der ausgewählten Entity wird jetzt entfernt, die Logerfassung daraus wird gestoppt, und die Entity wird jetzt in den Abschnitt Nicht verknüpfte Entitys verschoben.

Automatische Verknüpfung für eine Quelle deaktivieren

Durch Aktivieren der automatischen Verknüpfung werden alle berechtigten Entitys der in der Quelldefinition angegebenen Entitytypen automatisch mit der Quelle verknüpft. Um die automatische Verknüpfung zu deaktivieren und eigene Quellen-Entity-Verknüpfungen auszuwählen, gehen Sie wie folgt vor:

  1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Observability and Management. Klicken Sie unter Logging Analytics auf Administration. Die Seite Administration - Überblick wird geöffnet.

  2. Die Administrationsressourcen werden im linken Navigationsbereich unter Ressourcen aufgeführt. Klicken Sie auf Quellen.

    Auf der Listenseite für Quellen werden alle von Oracle definierten und benutzerdefinierten Quellen angezeigt. Hier können Sie eine Suche festlegen, die Sie verwenden möchten.

  3. Klicken Sie auf den Namen der Quelle, für die Sie die automatische Verknüpfung deaktivieren möchten. Die Seite mit den Quellendetails wird geöffnet.

  4. Klicken Sie unter Informationen über die Quelle neben Automatische Verknüpfung auf Deaktivieren.

    Das Dialogfeld "Automatische Verknüpfung deaktivieren" wird geöffnet.

  5. Klicken Sie auf Deaktivieren, um das Feature für die automatische Verknüpfung für die Quelle zu deaktivieren. Dadurch werden alle neuen berechtigten Entitys nicht automatisch mit der Quelle verknüpft. Die Logerfassung wird jedoch für die Entitys fortgesetzt, die zuvor über das Feature für die automatische Verknüpfung verknüpft wurden.

    Optional können Sie die Logerfassung von allen zuvor verknüpften Entitys stoppen, indem Sie deren Verknüpfung mit der Quelle entfernen. Aktivieren Sie dazu im Dialogfeld "Automatische Verknüpfung deaktivieren" das Kontrollkästchen Alle vorhandenen Entityverknüpfungen entfernen, bevor Sie bestätigen.