Administrer : Autres actions

Voir les détails du service Log Analytics

Accédez à la page Détails du service Oracle Log Analytics pour voir des détails tels que l'espace de noms de service, la région et les mesures de stockage du service. De plus, dans cette page, vous pouvez modifier les éléments suivants :

  • Page d'accueil par défaut de la location
  • Page d'accueil par défaut de l'utilisateur
  • Paramètres de configuration LoganAI
  • Propriétés de collecte de l'agent global

Pour accéder à la page Détails service :

  1. Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Log Analytics, cliquez sur Administration. La page Aperçu de l'administration s'ouvre.

  2. Les ressources d'administration sont répertoriées dans le volet de navigation de gauche sous Ressources. Cliquez sur Détails du service.

Ajouter des marqueurs aux ressources Log Analytics

Le service de marquage Oracle Cloud Infrastructure vous permet d'ajouter des métadonnées aux ressources, pour définir des clés et des valeurs et les associer aux ressources. Marquez vos ressources Log Analytics telles que les sources de journaux, les analyseurs, les entités, les recherches enregistrées, les tâches programmées, les groupes de journaux, les champs, les étiquettes, les chargements, les consultations et le stockage pour les organiser et les répertorier en fonction des besoins de votre entreprise.

Pour en savoir plus sur les concepts relatifs au marquage, les autorisations requises pour utiliser les marqueurs, les limites de marqueur, les variables de marqueur, l'utilisation de marqueurs pour gérer l'accès et la gestion des marqueurs et des espaces de noms de marqueur, voir Aperçu du service de marquage dans la documentation sur Oracle Cloud Infrastructure.

Déplacer des ressources Log Analytics entre des compartiments

Vous pouvez déplacer des ressources Log Analytics telles que des entités, des groupes de journaux et des recherches enregistrées d'un compartiment à une autre.

Note

  • Assurez-vous que vous disposez des autorisations d'accès requises sur le compartiment de destination pour effectuer les opérations Log Analytics avant de déplacer les ressources. Après le déplacement de la ressource vers le nouveau compartiment, des politiques inhérentes s'appliquent immédiatement et ont une incidence sur l'accès à la ressource.

  • Lorsque vous déplacez une ressource Log Analytics vers un nouveau compartiment, il est peut-être impossible de déplacer les ressources associées.

Voir Utilisation des compartiments dans la documentation sur Oracle Cloud Infrastructure.

Créer des règles pour les événements Log Analytics

Certaines actions que vous effectuez sur Oracle Log Analytics émettent des événements. Vous pouvez définir des règles qui déclenchent une action particulière lorsqu'un événement se produit.

Le service Events vous permet de créer une automatisation en fonction des modifications d'état des ressources de votre location. Utilisez les événements pour permettre à vos équipes de développement de répondre automatiquement lorsqu'un événement se produit.

Pour plus d'informations sur le service Événements, la création de règles et la surveillance de la performance de vos règles à l'aide de mesures, voir Aperçu des événements, Gestion des règles pour les événements et Mesures des événements.

Le tableau suivant répertorie les types d'événement émis par Oracle Log Analytics :

Nom de l'événement Type d'événement

Affecter une clé de chiffrement - Début

com.oraclecloud.logginganalytics.assignencryptionkey.begin

Affecter une clé de chiffrement - Fin

com.oraclecloud.logginganalytics.assignencryptionkey.end

Associations - Supprimer

com.oraclecloud.logginganalytics.deleteassociations

Associations - Mettre à jour et insérer

com.oraclecloud.logginganalytics.upsertassociations

Association automatique - Activer

com.oraclecloud.logginganalytics.enableautoassociation

Association automatique - Désactiver

com.oraclecloud.logginganalytics.disableautoassociation

Contenu personnalisé - Importer

com.oraclecloud.logginganalytics.importcustomcontent

Règle de détection - Changer de compartiment

com.oraclecloud.logginganalytics.changescheduledtaskcompartment

Règle de détection - Créer

com.oraclecloud.logginganalytics.createscheduledtask

Règle de détection - Supprimer

com.oraclecloud.logginganalytics.deletescheduledtask

Règle de détection - Mettre en pause

com.oraclecloud.logginganalytics.pausescheduledtask

Règle de détection - CV

com.oraclecloud.logginganalytics.resumescheduledtask

Règle de détection - Mise à jour

com.oraclecloud.logginganalytics.updatescheduledtask

Désactiver l'archivage

com.oraclecloud.logginganalytics.disablearchiving

Pont EM - Créer

com.oraclecloud.logginganalytics.createembridge

Pont EM - Supprimer

com.oraclecloud.logginganalytics.deleteembridge

Activer l'archivage

com.oraclecloud.logginganalytics.enablearchiving

Entité - Créer

com.oraclecloud.logginganalytics.createentity

Entité - Supprimer

com.oraclecloud.logginganalytics.deleteentity

Champ - Mettre à jour et insérer

com.oraclecloud.logginganalytics.upsertfield

Règle de temps d'ingestion - Modifier le compartiment

com.oraclecloud.logginganalytics.changeingesttimerulecompartment

Règle de temps d'ingestion - Créer

com.oraclecloud.logginganalytics.createingesttimerule

Règle de temps d'ingestion - Supprimer

com.oraclecloud.logginganalytics.deleteingesttimerule

Règle de temps d'ingestion - Désactiver

com.oraclecloud.logginganalytics.disableingesttimerule

Règle de temps d'ingestion - Activer

com.oraclecloud.logginganalytics.enableingesttimerule

Règle de temps d'ingestion - Mettre à jour

com.oraclecloud.logginganalytics.updateingesttimerule

Étiquette - Supprimer

com.oraclecloud.logginganalytics.deletelabel

Étiquette - Mettre à jour et insérer

com.oraclecloud.logginganalytics.upsertlabel

Groupe de journaux - Modifier le compartiment

com.oraclecloud.logginganalytics.changeloganalyticsloggroupcompartment

Groupe de journaux - Créer

com.oraclecloud.logginganalytics.createloganalyticsloggroup

Groupe de journaux - Supprimer

com.oraclecloud.logginganalytics.deleteloganalyticsloggroup

Groupe de journaux - Mise à jour

com.oraclecloud.logginganalytics.updateloganalyticsloggroup

Consultation - Supprimer

com.oraclecloud.logginganalytics.deletelookup

Consultation - Registre

com.oraclecloud.logginganalytics.registerlookup

Données de consultation - Ajouter

com.oraclecloud.logginganalytics.appendlookupdata

Données de consultation - Mise à jour

com.oraclecloud.logginganalytics.updatelookupdata

Propriétés de consultation - Mettre à jour

com.oraclecloud.logginganalytics.updatelookup

Espace de noms - Hors ligne

com.oraclecloud.logginganalytics.offboardnamespace

Espace de noms - Intégration

com.oraclecloud.logginganalytics.onboardnamespace

Règle de collecte d'objets - Créer

com.oraclecloud.logginganalytics.createloganalyticsobjectcollectionrule

Règle de collecte d'objets - Supprimer

com.oraclecloud.logginganalytics.deleteloganalyticsobjectcollectionrule

Règle de collecte d'objets - Déplacer le compartiment

com.oraclecloud.logginganalytics.changeloganalyticsobjectcollectionrulecompartment

Règle de collecte d'objets - Mettre à jour

com.oraclecloud.logginganalytics.updateloganalyticsobjectcollectionrule

Analyseur - Supprimer

com.oraclecloud.logginganalytics.deleteparser

Analyseur - Mettre à jour et insérer

com.oraclecloud.logginganalytics.upsertparser

Préférences - Supprimer

com.oraclecloud.logginganalytics.removepreferences

Préférences - Mise à jour

com.oraclecloud.logginganalytics.updatepreferences

Épurer les données de stockage - Début

com.oraclecloud.logginganalytics.purgestoragedata.begin

Épurer les données de stockage - Fin

com.oraclecloud.logginganalytics.purgestoragedata.end

Rappeler les données archivées - Début

com.oraclecloud.logginganalytics.recallarchiveddata

Rappeler les données archivées - Fin

com.oraclecloud.logginganalytics.recallarchiveddata.end

Débloquer les données rappelées - Début

com.oraclecloud.logginganalytics.releaserecalleddata.begin

Débloquer les données rappelées - Fin

com.oraclecloud.logginganalytics.releaserecalleddata.end

Catégories de ressources - Supprimer

com.oraclecloud.logginganalytics.removeresourcecategories

Catégories de ressources - Mettre à jour

com.oraclecloud.logginganalytics.updateresourcecategories

Définir un seau de données non traité

com.oraclecloud.logginganalytics.setunprocesseddatabucket

Source - Supprimer

com.oraclecloud.logginganalytics.deletesource

Source - Mise à jour et insertion

com.oraclecloud.logginganalytics.upsertsource

Types d'événement source - Ajouter

com.oraclecloud.logginganalytics.addsourceeventtypes

Types d'événement source - Désactiver

com.oraclecloud.logginganalytics.disablesourceeventtypes

Types d'événement source - Activer

com.oraclecloud.logginganalytics.enablesourceeventtypes

Types d'événement source - Supprimer

com.oraclecloud.logginganalytics.removesourceeventtypes

Charger - Supprimer

com.oraclecloud.logginganalytics.deleteupload

Charger le fichier des événements du journal

com.oraclecloud.logginganalytics.uploadlogeventsfile

Charger le fichier journal

com.oraclecloud.logginganalytics.uploadlogfile

Charger le fichier journal - Supprimer

com.oraclecloud.logginganalytics.deleteuploadfile

Avertissement de chargement - Supprimer

com.oraclecloud.logginganalytics.deleteuploadwarning

Avertissement - Supprimer

com.oraclecloud.logginganalytics.suppresswarning

Avertissement - Annuler la suppression

com.oraclecloud.logginganalytics.unsuppresswarning

Il s'agit d'un événement de référence pour Oracle Log Analytics :

{
    "eventType": "com.oraclecloud.logginganalytics.uploadlogeventsfile",
    "cloudEventsVersion": "0.1",
    "eventTypeVersion": "2.0",
    "source": "LoggingAnalytics",
    "eventTime": "2023-01-09T10:50:10Z",
    "contentType": "application/json",
    "data": {
      "eventName": "example_event",
      "compartmentId": "ocid1.compartment.oc1..unique_ID",
      "compartmentName": "example_compartment",
      "availabilityDomain": "availability_domain"
    },
    "eventID": "unique_ID",
    "extensions": {
      "compartmentId": "ocid1.compartment.oc1..unique_ID"
    }
  }

Surveiller Log Analytics à l'aide de mesures de service

Utilisez les mesures du service Oracle Monitoring pour surveiller Log Analytics.

Les mesures de service sont propres à votre région et vous donnent une visibilité sur la performance globale du service. Vous pouvez voir ces mesures dans la page d'aperçu du service et vous pouvez également configurer des alarmes à l'aide des fonctions d'alarme d'Oracle Cloud Infrastructure pour recevoir des avis lorsque des seuils sont franchis.

Pour accéder aux mesures de service pour le stockage, voir Voir les détails du service Log Analytics.

Pour accéder aux mesures Processing Errors (Erreurs de traitement), Agent Data Upload Size (Taille du chargement des données d'agent), Agent Data Upload Errors (Erreurs de chargement des données d'agent) et Scheduled Task Execution Status (Statut d'exécution de la tâche programmée) :

  1. Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Surveillance, cliquez sur Mesures de service.

  2. Sélectionnez un compartiment que vous êtes autorisé à utiliser, par exemple root.

    La liste des espaces de noms de mesure est mise à jour pour le compartiment sélectionné.

  3. Sélectionnez l'espace de noms de mesure oci_logging_analytics.

    Les mesures du service Log Analytics sont affichées.

Les mesures suivantes sont disponibles :

Nom de la mesure Unité Intervalle Description

Stockage actif utilisé

Go

15 minutes

Taille des données de journal dans le stockage actif, disponible pour analyse.

Stockage d'archives utilisé

Go

15 minutes

Taille des données de journal dans le stockage d'archives qui n'est pas en cours d'utilisation.

Erreurs de traitement

Nombre

1 minute

Nombre d'erreurs lors du traitement des données de journal pour différentes méthodes de collecte. Voir Dépanner le pipeline d'ingestion.

Taille du chargement des données d'agent

octets

1 minute

Taille des données de journal collectées par l'agent de gestion pour chaque source de journaux. Voir Surveiller la collecte continue de journaux.

Erreurs de chargement des données d'agent

Nombre

1 minute

Nombre d'erreurs survenues pour chaque source de journaux et type d'erreur. Voir Surveiller la collecte continue de journaux.

Statut d'exécution de la tâche programmée

Nombre

La tâche programmée de recherche enregistrée a son propre intervalle tel que spécifié dans son programme de tâche

Statut de chaque exécution de tâche programmée. Voir Surveiller vos tâches programmées de recherche enregistrée.

Stockage rappelé dans le stockage actif utilisé

Go

15 minutes

Taille des données de journal rappelées dans le stockage actif.

Sélectionnez l'espace de noms de mesure oci_logging_analytics et le compartiment de droite lors de la consultation des mesures.

  • Pour la mesure Erreurs de traitement, notez que la valeur du compartiment doit être sélectionnée en fonction de votre méthode d'ingestion de données. Si vous collectez les journaux à partir du seau de stockage d'objets, la valeur est le nom du compartiment dans lequel les règles ObjectCollection sont définies. Pour d'autres méthodes d'ingestion, il s'agit du compartiment racine par défaut.

  • Pour les mesures Taille de chargement des données d'agent et Erreurs de chargement des données d'agent, sélectionnez le compartiment de l'agent.

  • Pour la mesure Statut d'exécution de la tâche programmée, sélectionnez le compartiment où se trouve la tâche programmée.

Pour les actions que vous pouvez effectuer avec chaque mesure, voir Actions pour les mesures de service.

Vous pouvez spécifier les personnalisations suivantes pour voir les mesures :

  • Période pendant laquelle les données de mesure doivent être affichées
  • Intervalle de temps selon lequel les données doivent être rassemblées pour l'affichage. Veillez à spécifier une valeur supérieure à l'intervalle de collecte de la mesure.
  • Opération statistique à effectuer sur les données à afficher. Vous pouvez sélectionner Max., Min., Débit, Somme, Moyenne, Nombre, 50e centile, 90e centile, 95e centile et 99e centile.

Actions pour les mesures de service

Dans la page Détails du service, vous pouvez voir les différentes mesures du service. Pointez le curseur de la souris sur le graphique pour obtenir plus d'informations sur chaque point de données. Cliquez ensuite sur le menu Options et sélectionnez l'une des actions suivantes :

  • Voir dans l'explorateur des mesures (Voir l'interrogation dans l'explorateur des mesures pour les erreurs de traitement) : Vous pouvez voir la mesure dans l'explorateur de mesures du service de surveillance. Dans l'explorateur des mesures, vous pouvez passer à la vue Table de données pour les points de données collectés, modifier les interrogations utilisées pour générer les mesures, ajouter une étiquette personnalisée à l'axe Y ou définir les valeurs minimales et maximales pour l'axe Y.

  • Copier l'URL du graphique : Copiez l'URL du graphique pour l'utiliser dans vos autres ressources ou applications ou pour gagner en efficacité.

  • Copier l'interrogation (MQL) : Copiez l'interrogation utilisée pour générer les mesures et utilisez-la pour la personnalisation dans l'explorateur de mesures.

  • Créer une alarme sur cette interrogation : Vous pouvez configurer une alarme qui est déclenchée chaque fois que l'interrogation est exécutée et qu'une erreur est détectée.

    Pour des étapes détaillées pour créer une alarme dans le service de surveillance, voir Gestion des alarmes dans la documentation sur Oracle Cloud Infrastructure.

  • Vue de table : Vous pouvez passer à la Vue de table pour obtenir une représentation tabulaire des points de données d'erreur collectés.

Pour plus d'informations sur les concepts et les étapes de surveillance pour accéder aux mesures du service de surveillance, voir Aperçu du service de surveillance dans la documentation sur Oracle Cloud Infrastructure.