Programmation d'une interrogation à partir d'une interrogation passée

Créez une interrogation planifiée à partir d'une interrogation que vous avez déjà exécutée.

    1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Protection d'infrastructure en nuage, sélectionnez Interrogations.
    2. Dans la page Interrogations, sélectionnez Interrogations passées.
    3. Localisez l'interrogation à exécuter sur un programme.
      Voir Gestion des interrogations passées pour les étapes de filtrage de la liste.
    4. Dans le menu Actions Image du menu Action à l'extrémité droite de la rangée pour l'interrogation, sélectionnez Créer une interrogation programmée.
      La page Créer une interrogation de sécurité d'instance s'ouvre, avec les champs Compartiment, Portée et Interrogation SQL remplis.
    5. Dans le panneau Informations sur l'interrogation, entrez un nom d'interrogation et, facultativement, une description.
      Évitez d'entrer des informations confidentielles.
    6. Réglez la fréquence d'interrogation à la fréquence à laquelle vous voulez exécuter cette interrogation.
    7. Sélectionnez Suivant.
    8. Dans le panneau Configuration des résultats, activez au moins une région pour envoyer les résultats de l'interrogation, puis sélectionnez Fermer.
      La page de détails de la nouvelle interrogation programmée s'affiche.
    9. Pour chaque région, sélectionnez le menu Actions (Image du menu Action) et sélectionnez Activer le journal.
      1. Dans le panneau Activer le journal, le compartiment dans lequel se trouve la cible est affiché. Vous ne pouvez pas la modifier.
      2. Sélectionnez un groupe de journaux existant ou créez-en un nouveau en sélectionnant Créer un groupe. Voir Gestion des groupes de journaux.
      3. Sélectionnez la durée de conservation du journal pour les valeurs comprises entre 30 et 180 jours, ou définissez une valeur de conservation de journal personnalisée.
      4. Sélectionnez Activer le journal.
    10. Sélectionnez Soumettre.
      L'interrogation programmée est créée et s'exécutera selon le programme que vous avez défini.
  • Pour la liste complète des indicateurs et des options de variable pour les commandes de l'interface de ligne de commande, voir Informations de référence sur la ligne de commande.

    Utilisez la commande oci cloud-guard data-source change-compartment et les paramètres requis pour déplacer une interrogation programmée vers un autre compartiment :

    oci cloud-guard data-source change-compartment --compartment-id, -c <compartment_ocid> --data-source-id <data_source_ocid> [OPTIONS]

    Utilisez la commande oci cloud-guard data-source create et les paramètres requis pour créer une interrogation programmée :

    oci cloud-guard data-source create --compartment-id, -c <compartment_ocid> --data-source-feed-provider <feed_provider_type> --display-name <data_source_display_name> [OPTIONS]

    Utilisez la commande oci cloud-guard data-source delete et les paramètres requis pour supprimer une interrogation programmée :

    oci cloud-guard data-source delete --data-source-id <data_source_ocid> [OPTIONS]

    Utilisez la commande oci cloud-guard data-source get et les paramètres requis pour obtenir les détails d'une interrogation programmée spécifique :

    oci cloud-guard data-source get --data-source-id <data_source_ocid> [OPTIONS]

    Utilisez la commande oci cloud-guard data-source list-data-source-events et les paramètres requis pour lister les événements d'une interrogation programmée spécifique :

    oci cloud-guard data-source list-data-source-events --data-source-id <data_source_ocid> [OPTIONS]

    Utilisez la commande oci cloud-guard data-source list et les paramètres requis pour lister les interrogations programmées dans un compartiment :

    oci cloud-guard data-source list --compartment-id, -c <compartment_ocid> [OPTIONS]

    Utilisez la commande oci cloud-guard data-source update et les paramètres requis pour mettre à jour une interrogation programmée spécifique :

    oci cloud-guard data-source update --data-source-id <data_source_ocid> [OPTIONS]
  • Exécutez l'opération ChangeDataSourceCompartment pour déplacer une interrogation programmée vers un autre compartiment.

    Exécutez l'opération CreateDataSource pour créer une interrogation programmée.

    Exécutez l'opération DeleteDataSource pour supprimer une interrogation programmée.

    Exécutez l'opération GetDataSource pour obtenir les détails d'une interrogation programmée spécifique.

    Exécutez l'opération ListDataSourceEvents pour lister les événements d'une interrogation programmée spécifique.

    Exécutez l'opération ListDataSources pour lister toutes les interrogations programmées disponibles dans un compartiment.

    Exécutez l'opération UpdateDataSource pour mettre à jour une interrogation programmée spécifique.