Eine Ops Insights-EM-Bridge ist erforderlich, um Daten zur Analyse aus dem OCI Object Storage-Bucket in Ops Insights zu verschieben. Bevor Sie die EM-Bridge einrichten, müssen Sie Identity and Access Management-(IAM-)Policys erstellen, um aus dem konfigurierten Objektspeicher-Bucket zu lesen. Erstellen Sie eine dynamische Gruppe, und geben Sie Berechtigungen für die dynamische Gruppe für den Zugriff auf die Daten im obigen Object Storage-Compartment an. Fügen Sie außerdem Policys hinzu, um die Ressource opsi-enterprise-manager-bridge zu verwenden, die Teil des aggregierten Ressourcentyps opsi-family ist. Die folgenden Beispiele veranschaulichen das Erstellen von Policys.

• Beispielregel für dynamische Bridge-Gruppe, bei der sich die Ressource in einem beliebigen Compartment im Mandanten befinden kann:

  ALL {resource.type='opsienterprisemanagerbridge'}

• Beispielregel für dynamische Bridge-Gruppe mit einer bestimmten Ressourcen-Compartment-OCID:

  ALL {resource.type='opsienterprisemanagerbridge', resource.compartment.id = <opsienterprisemanagerbridge_resource_compartment_OCID>}

• Beispiel-Policy, mit der die dynamische Gruppe Lesezugriff auf den Objektspeicher-Bucket erhält:

  Allow dynamic-group <group_name> to read object-family in compartment <bucket_compartment_name> where ANY{target.bucket.name=<embridge-bucket>}