Activation des journaux à partir du service de journalisation

Après avoir appliqué une recette de sécurité d'instance à une cible, vous devez activer la journalisation, sinon vous ne verrez aucun résultat signalé. Si vous n'avez pas activé la journalisation plus tôt, vous pouvez le faire à partir de la console de journalisation. Vous pouvez également créer des résultats d'interrogation à partir de la console de journalisation.

  1. Ouvrez le menu de navigation et sélectionnez Observabilité et gestion. Sous Journalisation, sélectionnez Journaux.
  2. Sélectionnez Activer le journal de service. Le panneau Activer le journal des ressources s'ouvre.
  3. Si nécessaire, modifiez le compartiment.
  4. Sélectionnez le journal de service dans la liste Service.
    1. Pour un journal brut de sécurité d'instance, sélectionnez Protection d'infrastructure en nuage - Journaux bruts.
    2. Pour un journal de résultats d'interrogation programmé, sélectionnez Protection d'infrastructure en nuage - Résultats d'interrogation.
  5. Sélectionnez la ressource dans la liste des ressources disponibles.
  6. Sélectionnez le type de journal dans la catégorie de journal :
    1. Pour les journaux bruts, sélectionnez Journaux bruts de sécurité d'instance.
    2. Pour les résultats d'interrogation, sélectionnez Journaux d'interrogation programmés de sécurité d'instance.
  7. Entrez un nom pour le journal.
  8. Sélectionnez Afficher les options avancées et entrez les informations suivantes :
    1. Entrez un compartiment pour l'emplacement du journal, puis sélectionnez un groupe de journaux ou créez-en un.
    2. Définissez la période de conservation des journaux.
  9. Sélectionnez Activer le journal.