Programación de una nueva consulta

• Consola
• CLI
• API

• Nota
  
  Las consultas programadas se ejecutan automáticamente, según el programa que especifique. Si solo desea que una consulta sea más fácil de localizar al ejecutar la consulta manualmente, agregue la consulta a la lista de favoritos. Consulte Gestión de la lista de consultas favoritas.

  1. Abra el menú de navegación y seleccione Identidad y seguridad. En Cloud Guard, seleccione Consultas.
  2. En la página Consultas, seleccione Consultas programadas.
  3. Seleccione Create instance security query.
     • Puede seleccionar Ir a ejecutar consulta, que le lleva a la página Ejecutar consulta, donde puede crear y ejecutar una consulta bajo demanda para comprobar que devuelve los resultados esperados. Si selecciona esta opción, puede crear la consulta programada desde la página Consultas Pasadas. Consulte Gestión de consultas pasadas. Si selecciona esta opción, ignore los pasos restantes.
     • seleccione Continuar, que le permite crear la consulta programada inmediatamente.
  4. En la página Detalles de consulta, introduzca un nombre para la consulta y, opcionalmente, una descripción.
  5. Seleccione el compartimento.
  6. Seleccione el ámbito de la consulta:
     • Todos los Destinos para ejecutar la consulta en todos los destinos.
     • Seleccione el destino y elija el destino específico que desea.
  7. En el cuadro Consulta SQL, introduzca la consulta OSquery que desea ejecutar.
     Nota
     
     Si las consultas anteriores se han guardado como favoritas, también puede seleccionar una consulta de la lista Consulta favorita. Al hacerlo, se copia la consulta favorita en el cuadro Consulta SQL, donde puede editarla según sea necesario o ejecutarse tal cual.
  8. En Frecuencia de consulta, seleccione la frecuencia con la que se ejecutará la consulta.
  9. En Activación de consultas, active la consulta. No se ejecutará a menos que esté activado.
  10. Seleccione Next (Siguiente).
  11. En la página de configuración Resultados, para cada región que desee, seleccione el menú Acciones () y seleccione Activar log.
      1. En el panel Activar log, se muestra el compartimento en el que se encuentra el destino. No puede cambiarlo.
      2. Seleccione un grupo de logs existente o cree uno nuevo seleccionando Crear nuevo grupo. Consulte Gestión de grupos de logs.
      3. Seleccione el tiempo que el log mantendrá para los valores entre 30 días y 180 días, o defina un valor de retención de log personalizado.
      4. Seleccione Activar log.
  12. Seleccione Enviar.
      Se crea la consulta programada y se ejecutará según el programa definido.

• Para obtener una lista completa de indicadores y opciones de variables para los comandos de la CLI, consulte la Referencia de la línea de comandos.

  Utilice el comando oci cloud-guard data-source change-compartment y los parámetros necesarios para mover una consulta programada a un compartimento diferente:

  oci cloud-guard data-source change-compartment --compartment-id, -c <compartment_ocid> --data-source-id <data_source_ocid> [OPTIONS]

  Utilice el comando oci cloud-guard data-source create y los parámetros necesarios para crear una consulta programada:

  oci cloud-guard data-source create --compartment-id, -c <compartment_ocid> --data-source-feed-provider <feed_provider_type> --display-name <data_source_display_name> [OPTIONS]

  Utilice el comando oci cloud-guard data-source delete y los parámetros necesarios para suprimir una consulta programada:

  oci cloud-guard data-source delete --data-source-id <data_source_ocid> [OPTIONS]

  Utilice el comando oci cloud-guard data-source get y los parámetros necesarios para obtener los detalles de una consulta programada específica:

  oci cloud-guard data-source get --data-source-id <data_source_ocid> [OPTIONS]

  Utilice el comando oci cloud-guard data-source list-data-source-events y los parámetros necesarios para mostrar eventos para una consulta programada específica:

  oci cloud-guard data-source list-data-source-events --data-source-id <data_source_ocid> [OPTIONS]

  Utilice el comando oci cloud-guard data-source list y los parámetros necesarios para mostrar las consultas programadas en un compartimento:

  oci cloud-guard data-source list --compartment-id, -c <compartment_ocid> [OPTIONS]

  Utilice el comando oci cloud-guard data-source update y los parámetros necesarios para actualizar una consulta programada específica:

  oci cloud-guard data-source update --data-source-id <data_source_ocid> [OPTIONS]

• Ejecute la operación ChangeDataSourceCompartment para mover una consulta programada a un compartimento diferente.

  Ejecute la operación CreateDataSource para crear una consulta programada.

  Ejecute la operación DeleteDataSource para suprimir una consulta programada.

  Ejecute la operación GetDataSource para obtener los detalles de una consulta programada específica.

  Ejecute la operación ListDataSourceEvents para mostrar los eventos de una consulta programada específica.

  Ejecute la operación ListDataSources para mostrar todas las consultas programadas disponibles en un compartimento.

  Ejecute la operación UpdateDataSource para actualizar una consulta programada específica.