Sélection d'hôtes cibles avec des groupes dynamiques

Pour configurer plusieurs hôtes, vous pouvez utiliser la fonction Groupe dynamique du service Gestion des identités et des accès.

Le processus global consiste d'abord à créer un compartiment, puis à placer toutes les instances dans le compartiment pour lequel vous voulez collecter les journaux. Vous pouvez ensuite créer le groupe dynamique. L'énoncé de politique du groupe dynamique pointe ensuite vers le compartiment qui contient les instances. Enfin, créez un groupe de journaux, un journal personnalisé et la configuration d'agent qui lui est associée.

allow dynamic-group <dynamic_group_name> to use log-content in tenancy

Cet énoncé de politique permet à la configuration d'agent de pousser les journaux vers le serveur dorsal du service de journalisation, que vous pouvez voir plus tard dans la page Rechercher du service de journalisation.

Dans la configuration Groupes dynamiques, configurez le groupe dynamique pour qu'il comporte une règle incluant tous les agents que vous voulez utiliser pour envoyer les journaux vers le service de journalisation. Par exemple, une règle du groupe dynamique peut indiquer :

ANY {instance.id = 'ocid1.instance.<region>.<location>.<unique_ID>', 
instance.compartment.id = 'ocid1.compartment.<region>..<unique_ID>'}

ANY {instance.compartment.id = 'ocid1.compartment.<region>..<unique_ID>'}

Ensuite, créez le groupe de journaux (voir Création d'un groupe de journaux). Une fois le groupe de journaux créé, vous pouvez créer le journal personnalisé et la configuration d'agent (voir Utilisation de la console pour les étapes de création du journal personnalisé et de la configuration d'agent). Lors de la configuration d'agent, vous pouvez utiliser le groupe dynamique que vous avez créé précédemment et le sélectionner dans la section Sélection de groupes d'hôtes du panneau Configuration d'agent. Cette action lie la configuration de journaux à l'instance à laquelle vous voulez envoyer les journaux. Une fois la configuration d'agent active, les journaux que vous voyez sont envoyés par l'instance, dans le groupe dynamique que vous avez précédemment configuré. Vous pouvez cliquer plus tard sur Explorer avec la recherche dans les journaux dans la configuration d'agent pour voir les journaux au moyen de la page Rechercher (voir Recherche dans le service de journalisation).