Activation des journaux à partir du service de journalisation
Après avoir appliqué une recette de sécurité d'instance à une cible, vous devez activer la journalisation, sinon vous ne verrez aucun résultat signalé. Si vous n'avez pas activé la journalisation plus tôt, vous pouvez le faire à partir de la console de journalisation. Vous pouvez également créer des résultats d'interrogation à partir de la console de journalisation.
- Ouvrez le menu de navigation et sélectionnez Observabilité et gestion. Sous Journalisation, sélectionnez Journaux.
- Sélectionnez Activer le journal de service. Le panneau Activer le journal des ressources s'ouvre.
- Si nécessaire, modifiez le compartiment.
-
Sélectionnez le journal de service dans la liste Service.
- Pour un journal brut de sécurité d'instance, sélectionnez Protection d'infrastructure en nuage - Journaux bruts.
- Pour un journal de résultats d'interrogation programmé, sélectionnez Protection d'infrastructure en nuage - Résultats d'interrogation.
- Sélectionnez la ressource dans la liste des ressources disponibles.
-
Sélectionnez le type de journal dans la catégorie de journal :
- Pour les journaux bruts, sélectionnez Journaux bruts de sécurité d'instance.
- Pour les résultats d'interrogation, sélectionnez Journaux d'interrogation programmés de sécurité d'instance.
- Entrez un nom pour le journal.
-
Sélectionnez Afficher les options avancées et entrez les informations suivantes :
- Entrez un compartiment pour l'emplacement du journal, puis sélectionnez un groupe de journaux ou créez-en un.
- Définissez la période de conservation des journaux.
- Sélectionnez Activer le journal.