Liste des problèmes et obtention des détails correspondants

Voir, trier et filtrer la liste des problèmes détectés dans le service de protection d'infrastructure en nuage.

La façon dont vous accédez à la page Problèmes détermine les problèmes qui s'y apparaissent :

  • Directly (Directement) : Ouvrez le menu de navigation et sélectionnez Identity & Security (Identité et sécurité). Sous Protection d'infrastructure en nuage, sélectionnez Alertes. Dans la page Alertes, sélectionnez Problèmes. Tous les problèmes sont énumérés.
  • Indirectement : Sélectionnez une option dans la page Aperçu ou ailleurs, qui filtre automatiquement la liste des problèmes pour afficher un sous-ensemble de problèmes.

Une fois que vous êtes dans la page Problèmes, toutes les mêmes options sont disponibles.

La page Problèmes affiche les informations suivantes pour chaque problème répertorié :

  • Nom du problème : Texte identifiant le problème.
  • Niveau de risque : Gravité du risque associé au problème (Critique, Élevé, Moyen, Bas, Mineur).

    Pour obtenir la définition de ces niveaux de gravité, voir Consultation des problèmes à partir de l'instantané des problèmes.

  • Type de détecteur : Activité, Configuration ou Menace.
  • Ressource : Identificateur de la ressource affectée par le problème.
  • Cible : Cible dans laquelle le problème a été détecté.
  • région : Région dans laquelle le problème a été détecté.
  • étiquettes : Étiquettes associées au problème.
  • Première détection : Date et heure auxquelles le problème a été détecté pour la première fois.
  • Dernière détection : Date et heure de la dernière détection du problème.
  • Pour afficher et filtrer les problèmes :

    1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Protection d'infrastructure en nuage, sélectionnez Alertes.
    2. Dans la page Alertes, sélectionnez Problèmes.

      Vous pouvez également aller à la page Problèmes automatiquement, lorsque vous sélectionnez l'une des informations sommaires affichées dans la page Aperçu. Dans ce cas, la page Problèmes est automatiquement filtrée pour afficher le sous-ensemble de problèmes qui a été résumé dans la page Aperçu.

      Note

      La période de conservation des problèmes est de 90 jours, après quoi ils sont supprimés.
    3. Pour filtrer la liste pour des intervalles de dates spécifiques, entrez des dates dans les champs du haut.
    4. Pour filtrer la liste pour des détecteurs spécifiques, réglez Filtres à Type de détecteur, puis sélectionnez l'une des options suivantes :
      • Activité pour le détecteur d'activité.
      • Configuration pour le détecteur de configuration.
      • Configuration de la sécurité des conteneurs pour le détecteur de configuration de la sécurité des conteneurs.
      • Sécurité d'instance pour le détecteur de sécurité d'instance.
      • Menace pour la surveillance des menaces.
    5. Pour filtrer la liste pour des catégories spécifiques, réglez Filtres à Catégorie de problème, puis sélectionnez :
      • Zone de sécurité pour les zones de sécurité.
    6. Pour filtrer la liste par compartiment, Statut ou Type de ressource, sélectionnez des valeurs dans les champs sous Portée dans le côté inférieur gauche de la page.
      Si vous voulez également voir les problèmes dans les compartiments situés sous le compartiment sélectionné, sélectionnez Inclure les compartiments enfants.
    7. Pour filtrer par balises, procédez comme suit :
      1. À droite de Filtres de marqueur dans le côté inférieur gauche de la page, sélectionnez le lien Ajouter.
      2. Dans la boîte de dialogue appliquer un filtre de marqueurs, sélectionnez un espace de noms de marqueur. Si vous voulez entrer manuellement un marqueur, sélectionnez Aucun (marqueur à structure libre).
      3. Sélectionnez ou entrez une clé de marqueur.
      4. Pour Valeur de marqueur, sélectionnez une des options suivantes :

        Sélectionnez Correspondance avec n'importe quelle valeur si vous souhaitez que toute valeur de marqueur soit considérée comme une correspondance.

        Sélectionnez Spécifier les valeurs correspondantes et entrez manuellement des valeurs séparées par des virgules si vous souhaitez que seules les valeurs que vous entrez soient considérées comme correspondances.

        Pour ajouter d'autres valeurs pour cette balise, sélectionnez le signe plus (+).

      5. Sélectionnez Appliquer le filtre.
    8. Pour changer l'ordre de tri des problèmes, sélectionnez l'en-tête de colonne Dernière détection.
      L'ordre par défaut est l'ordre décroissant (la détection la plus récente en haut).
    9. Pour contrôler les colonnes à afficher, sélectionnez Gérer les colonnes, décochez les cases des colonnes à masquer et cochez les colonnes à afficher. Sélectionnez Enregistrer.
    10. Pour voir les détails d'un problème spécifique, sélectionnez le lien dans la colonne Nom du problème.

      La page des détails du problème affiche par défaut les ressources touchées.

    11. Sous Ressources, sélectionnez l'une des options suivantes pour voir plus d'informations,
      • L'historique du problème affiche une liste d'événements et de constatations liés au problème.
      • Activité de répondant affiche une liste des répondants qui ont été déclenchés pour le problème.
  • Pour la liste complète des indicateurs et des options de variable pour les commandes de l'interface de ligne de commande, voir Informations de référence sur la ligne de commande.

    Problèmes

    Utilisez la commande oci cloud-guard problem get et les paramètres requis pour obtenir un problème spécifique :

    oci cloud-guard problem get --problem-id <problem_ocid> [OPTIONS]

    Utilisez la commande oci cloud-guard problem list et les paramètres requis pour lister tous les problèmes d'un compartiment :

    oci cloud-guard problem list --compartment-id, -c <comparment_ocid> [OPTIONS]

    Utilisez la commande oci cloud-guard problem list-problem-entities et les paramètres requis pour lister toutes les entités pour un problème :

    oci cloud-guard problem list-problem-entities --problem-id <problem_ocid> [OPTIONS]

    Utilisez la commande oci cloud-guard problem list-problem-histories et les paramètres requis pour lister toutes les actions effectuées sur un problème :

    oci cloud-guard problem list-problem-histories --compartment-id, -c <comparment_ocid> --problem-id <problem_ocid> [OPTIONS]

    Exécutions du répondant

    Utilisez la commande oci cloud-guard responseer-execution execute et les paramètres requis pour exécuter une exécution de répondant :

    oci cloud-guard responder-execution execute --compartment-id, -c <comparment_ocid> -- responder-execution-id <responder_execution_identifier> [OPTIONS]

    Utilisez la commande oci cloud-guard responseer-execution get et les paramètres requis pour obtenir une exécution de répondant :

    oci cloud-guard responder-execution get -- responder-execution-id <responder_execution_identifier> [OPTIONS]
  • Problèmes

    Exécutez l'opération GetProblem pour obtenir un problème spécifique.

    Exécutez l'opération ListProblems pour lister tous les problèmes d'un compartiment.

    Exécutez l'opération ListProblemEntities pour lister toutes les entités pour un problème.

    Exécutez l'opération ListProblemHistories pour lister toutes les actions effectuées sur un problème.

    Exécutions du répondant

    Exécutez l'opération ExecuteResponderExecution pour exécuter une exécution de répondant.

    Exécutez l'opération GetResponderExecution pour obtenir une exécution de répondant.