Gérer le stockage

Si vous utilisez uniquement les journaux récents pour vos tâches de recherche et d'analyse dans Oracle Log Analytics, activez l'archivage afin d'optimiser les coûts de stockage.

1. Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Log Analytics, cliquez sur Administration. La page Aperçu de l'administration s'ouvre.

2. Les ressources d'administration sont répertoriées dans le volet de navigation de gauche sous Ressources. Cliquez sur Stockage.

   La page Stockage s'affiche.

3. Cliquez sur Activer l'archivage. Dans la boîte de dialogue Enable Archiving,

   • Entrez le nombre de jours après lesquels les données de journal dans le stockage actif doivent être archivées dans le champ Durée dans le stockage actif (jours).

     Le nombre est calculé en fonction de l'horodatage des journaux. Par exemple, si vos journaux ont l'horodatage November 4, 2020 23:43:12 et que vous avez spécifié 30 jours pour la durée dans le stockage actif, les journaux seront généralement déplacés vers le stockage d'archives le December 3, 2020.

     Note
     
     

     Il faut noter que même si vous spécifiez la durée dans le stockage actif des journaux pour déterminer les journaux qui doivent être déplacés vers le stockage d'archives, la structure de l'index des journaux est basée sur les seaux qui sont utilisés pour stocker les journaux. Dans un scénario type, un seau entier est déplacé vers le stockage d'archives lorsque tous ses journaux sont plus anciens que le critère spécifié.

     Par exemple, considérons que le champ Durée dans le stockage actif est réglé à 30 jours :

     • Bucket_1 a des journaux dont l'âge se situe entre 40 et 80 jours : Les données des journaux sont admissibles et sont déplacées vers le stockage des archives.
     • Bucket_2 a des journaux dont l'âge se situe entre 25 et 40 jours : Bien que certaines des données de journal soient admissibles à l'archivage, elles ne sont pas archivées tant que tous les journaux ne sont pas adaptés à l'âge spécifié.
     • Bucket_3 a des journaux dont l'âge se situe entre 0 et 25 jours : Aucun des journaux ne peut être archivé. L'ensemble du seau est archivé lorsque tous les journaux deviennent admissibles.

     Dans le scénario ci-dessus, après l'archivage des journaux de Bucket_1, si d'autres journaux sont collectés et sont plus anciens que 40 jours, alors ils sont généralement ajoutés à Bucket_2.

   • Par défaut, les données de journal restent dans le stockage d'archives pour une durée indéterminée. La case à cocher Indéfiniment est activée à côté du champ Durée du stockage d'archives (jours).

     Vous pouvez modifier la durée en désactivant la case à cocher et en entrant le nombre de jours après lesquels les données de journal dans le stockage d'archivage doivent être épurées dans le champ Durée du stockage d'archives (jours).

   Cliquez sur Activer.

4. Si vous avez déjà activé l'archivage et que vous voulez modifier les paramètres d'archivage, cliquez sur Modifier les paramètres d'archivage. Vous pouvez effectuer l'une des tâches suivantes :

   • Vous pouvez modifier la valeur du nombre de jours spécifié pour l'archivage sous Durée dans le stockage actif (jours).
   • Vous pouvez modifier la valeur du nombre de jours spécifié pour l'épuration des journaux du stockage d'archives sous Durée du stockage d'archives (jours) ou activer la case à cocher Indéfiniment pour conserver définitivement les journaux dans le stockage d'archives.
   • Cliquez sur Désactiver l'archivage pour arrêter l'archivage.

   Cliquez sur Enregistrer les modifications.

Vous pouvez rappeler les journaux archivés aux fins de consultation et d'analyse. Une fois rappelées, les données sont comptabilisées dans votre utilisation active du stockage jusqu'à ce qu'elles soient remises à l'archive.

Vous pouvez rappeler et libérer les mêmes jeux de journaux plusieurs fois. Il n'y a aucune dépendance entre les rappels, même si leurs intervalles de temps ou leurs interrogations se chevauchent.

1. Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Log Analytics, cliquez sur Administration. La page Aperçu de l'administration s'ouvre.

2. Les ressources d'administration sont répertoriées dans le volet de navigation de gauche sous Ressources. Cliquez sur Stockage.

   La page Stockage s'affiche.

3. Dans la page Stockage, dans le panneau de gauche sous Ressources, cliquez sur Demandes de rappel d'archives.

   La page Demandes de rappel d'archives affiche les demandes de rappel précédemment lancées.

4. Cliquez sur Créer une demande de rappel. La boîte de dialogue Créer une demande de rappel apparaît.

5. Spécifiez l'objectif du rappel. Cela peut vous aider à identifier votre demande de rappel.

6. Facultativement, si vous avez défini un jeu de journaux, vous pouvez spécifier un ou plusieurs jeux de journaux pour filtrer les données rappelées. Pour spécifier plusieurs jeux de journaux, utilisez une séparation par virgule.

7. Sélectionnez l'intervalle de temps des journaux à rappeler, en spécifiant l'heure de début définie par l'utilisateur et l'heure de fin définie par l'utilisateur.

8. Cliquez sur Estimer la taille du journal de rappel. La section Jeu de données recommandé pour analyse s'ouvre. La taille des journaux que vous avez sélectionnés pour le rappel est affichée à côté de l'en-tête Taille maximale des données rappelées avant le filtrage.

   Notez que l'heure de début et l'heure de fin sont étendues pour s'aligner sur la structure de l'index du journal basée sur les seaux. Ainsi, lorsque vous affichez la liste des rappels actifs ou que vous consultez l'onglet des activités, il se peut que l'heure de début et de fin soit étendue au-delà de l'intervalle de temps sélectionné.

9. Un autre intervalle de temps est recommandé en fonction de la disponibilité des données. Pour sélectionner l'intervalle de temps que vous avez spécifié précédemment au lieu de l'intervalle de temps recommandé, cochez la case Ne pas utiliser le jeu de données recommandé pour le rappel

10. Spécifiez l'interrogation pour filtrer le jeu de données. Exclure l'heure et le jeu de journaux de l'interrogation.

    La spécification des filtres réduit la taille réelle des données rappelées. Cependant, le filtre n'a pas d'incidence sur cette estimation.

    Note
    
    

    Seuls les filtres de recherche ou l'expression rationnelle sont pris en charge dans l'interrogation. Ne pas ajouter de canaux, d'agrégats ou de fonctions statistiques à l'interrogation.

    Vous pouvez utiliser n'importe quels champs de journal pour filtrer les données avec l'interrogation, à l'exception de l'heure et du jeu de journaux.

    Voici quelques exemples de recherches non valides :

    • Entity = ‘test1’ | search ‘xyz’

      À la place, vous pouvez utiliser Entity = 'test1' and 'xyz', qui est valide. De même, les exemples valides incluent 'Entity = 'test1' et 'Log Source' = 'AVDF Alert Linux Syslog' and 'xyz'.

    • Entity = ‘test1’ | stats count

      L'interrogation ci-dessus n'a pas de solution de rechange, car elle comporte une fonction statistique et une barre verticale. Toutefois, seul le filtre d'entité est valide Entity = ‘test1’.

11. Cliquez sur Créer une demande de rappel pour poursuivre le rappel des journaux sélectionnés.

    L'activité de rappel est répertoriée dans la page Demande de rappel d'archives. Le tableau indique le statut, l'intervalle de temps, la taille des données ainsi que la date et l'heure de la demande d'activité de rappel, l'utilisateur qui a lancé le rappel et la finalité du rappel.

    Consultez le statut de l'activité de rappel. Vous pouvez utiliser les journaux rappelés pour les consulter et les analyser une fois l'activité de rappel terminée.

    Note
    
    

    Si le statut de votre rappel est PARTIAL_RECALLED, relâchez-le et rappelez-le à nouveau, car le rappel courant n'inclut pas de données complètes pour analyse.

    Si l'icône de taille de données d'une collection est affichée en orange, de nouvelles données de journal supplémentaires sont disponibles pour rappel. Cliquez sur l'icône de données et cliquez sur Rappel de nouvelles données pour lancer le rappel des nouvelles données. La boîte de dialogue Rappeler les nouvelles données s'ouvre. L'interrogation pour filtrer le jeu de données et l'intervalle de temps pour le rappel de données sont prédéfinis. Spécifiez l'objectif du rappel et cliquez sur Créer une demande de rappel.

12. Après l'utilisation active des journaux rappelés, si vous voulez les relâcher dans le groupe d'archives, cliquez sur l'icône de menu d'actions dans la rangée correspondant aux journaux rappelés, puis sélectionnez Lancer.

    Les journaux rappelés seront ensuite libérés et replacés dans le groupe d'archives. Vous pourrez ainsi optimiser la taille et le coût de votre stockage.

    Note
    
    

    Lors du lancement des journaux rappelés à l'aide de l'API REST, notez l'intervalle de temps de rappel à partir de la console ou de l'interface de ligne de commande et formatez l'heure comme suit :

    • Heure de début du rappel : Arrondissez la valeur à l'unité inférieure (étage). Si l'heure de début du rappel est From Mon, Mar 7, 2022, 05:45:33 UTC, arrondissez l'heure au nombre inférieur et spécifiez-la comme from_time=2022-03-07T5:45:32.000Z.
    • Heure de fin du rappel : Arrondissez la valeur à l'unité supérieure (plafond). Si l'heure de fin du rappel est To Wed, Mar 15, 2023, 17:26:53 UTC, arrondissez l'heure au nombre supérieur et spécifiez-la comme to_time=2023-03-15T17:26:54.000Z.

Si vous obtenez des données de journal en double dans l'explorateur de journaux ou les tableaux de bord en raison de deux rappels ou plus qui se chevauchent, vous pouvez ajouter le prédicat d'interrogation recall purpose dans votre recherche pour voir uniquement le rappel pertinent. Voir Prédicat d'interrogation pour filtrer les journaux rappelés

Oracle Log Analytics vous permet d'épurer les événements de journal qui ont été chargés par un agent ou par un chargement sur demande, afin de réduire la taille de l'index des données de journal.

1. Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Log Analytics, cliquez sur Administration. La page Aperçu de l'administration s'ouvre.

   Les ressources d'administration sont répertoriées dans le volet de navigation de gauche sous Ressources. Cliquez sur Stockage.

   La page Stockage s'affiche.

2. Dans la page Service de stockage, vous pouvez éliminer les données de journal selon l'une des méthodes suivantes :
   • Effectuer une épuration sur demande :

     Cliquez sur Épurer les journaux. La boîte de dialogue Épurer les journaux s'affiche.

     • Sélectionnez le compartiment dans lequel les journaux doivent être épurés.

     • Indiquez si les sous-compartiments doivent également être inclus dans l'épuration.

     • Sélectionnez la date et l'heure avant lesquelles les données de journal à épurer ont été collectées.

       L'action d'épuration est exécutée sur les données de journal de tous les seaux du compartiment sélectionné qui ont été collectés avant la période spécifiée. Par exemple, si vous spécifiez la date et l'heure comme November 2, 2020 12:00:00 et le compartiment Analyze, les données de journal dont l'horodatage est postérieur à November 2, 2020 12:00:00 stockées dans le compartiment Analyze sont supprimées.

     • Dans le champ Interrogation, entrez l'interrogation pour sélectionner un jeu de données de journal spécifique. Par exemple, pour sélectionner les journaux des entités de type Hôte Linux, spécifiez l'interrogation 'Entity Type'='Host (Linux)'.

       Voir Exemples d'interrogations pour l'épuration des données de journal.

     • Cliquez sur Estimer le stockage récupéré pour déterminer la taille du stockage qui peut être récupéré en fonction de la sélection effectuée dans les champs précédents.

     • Cliquez sur Épurer.

   • Créer une politique d'épuration pour épurer les journaux en fonction d'une interrogation ou d'un âge :

     Sous Politiques d'épuration, cliquez sur Créer. La boîte de dialogue Créer une politique d'épuration s'ouvre.

     • Entrez un nom pour la nouvelle politique d'épuration.

     • Sélectionnez le compartiment du groupe de journaux à interroger pour les journaux. Vous pouvez éventuellement spécifier si les sous-compartiments doivent également être interrogés pour les journaux spécifiés.

     • Sous Épurer les journaux antérieurs à, sélectionnez la période à partir de laquelle les données de journal doivent être épurées.

     • Sous Intervalle programmé, sélectionnez la périodicité et l'heure de l'action d'épuration.

     • Dans le champ Interrogation, entrez l'interrogation pour sélectionner un jeu de données de journal spécifique. Par exemple, pour sélectionner les journaux à partir de la source Apache HTTP Server Access Logs, spécifiez l'interrogation 'Log Source'='Apache HTTP Server Access Logs'.

       Voir Exemples d'interrogations pour l'épuration des données de journal.

     • Cliquez sur Estimer le stockage récupéré pour déterminer la taille du stockage qui sera récupéré si les sélections que vous avez effectuées dans les champs précédents devaient être appliquées maintenant.

     • Facultativement, cliquez sur Afficher les options avancées et ajoutez des marqueurs à votre politique d'épuration.

     • Cliquez sur Créer.

     La politique d'épuration est créée et sera exécutée périodiquement comme indiqué dans les étapes précédentes.

     Note
     
     

     Si une politique d'épuration ne dispose pas de l'autorisation requise, si la politique IAM a été modifiée ou si le compartiment d'épuration a été supprimé, la tâche d'épuration peut entrer l'état Paused (Paused). La valeur de mesure de statut des tâches d'épuration, comme indiqué dans le service de surveillance, peut être NotAuthorizedOrNotFoundPurgeResource ou PausedByUser.

     Modifiez/restaurez les énoncés de politique IAM selon les besoins, restaurez le compartiment d'épuration s'il a été supprimé précédemment et Reprenez manuellement la tâche d'épuration.

   Pour supprimer une politique, cliquez sur l'icône Actions à côté du nom de la politique, puis cliquez sur Supprimer.

   Pour voir les activités d'épuration effectuées, dans la page Stockage, sous Ressources, cliquez sur Rapport d'activité. La page Rapport d'activité affiche le sommaire de toutes les activités de stockage. Utilisez les filtres Statut et Heure pour voir les activités d'épuration préférées.

Vous pouvez utiliser le prédicat Recall pour filtrer uniquement les journaux rappelés, uniquement les données actives ou les deux. Indiquez une valeur correspondant au nom du rappel. Vous pouvez utiliser des opérateurs booléens et de comparaison tels que =, !=, IN, NOT IN, LIKE et NOT LIKE dans l'interrogation.

Par exemple :

• Pour filtrer uniquement les données de Analyse des pannes 2025-03-01 :

  Recall = 'Outage Analysis 2025-03-01'

• Pour filtrer les données à partir de Network Traffic Analysis 2024 et de Labor Day Traffic 2024 :

  Recall IN ('Network Traffic Analysis', 'Labor Day Sale')

• Pour filtrer les données de tous les rappels dont le nom/l'objectif est Analyse des pannes 2025... :

  Recall like 'Outage Analysis 2025*'

• Pour filtrer toutes les données autres que Labor Day Traffic 2024 et Christmas Traffic 2024 :

  Recall not in ('Labor Day Traffic 2024', 'Christmas Traffic 2024')

• Pour voir uniquement les données actives :

  Recall = null

Vous pouvez consulter le sommaire de vos activités d'archivage, de rappel, de déblocage et d'épuration afin de maintenir un contrôle étroit de votre utilisation du stockage et de suivre le statut de vos journaux clés qui font partie des activités.

1. Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Log Analytics, cliquez sur Administration. La page Aperçu de l'administration s'ouvre.

2. Les ressources d'administration sont répertoriées dans le volet de navigation de gauche sous Ressources. Cliquez sur Stockage.

   La page Stockage s'affiche.

3. Dans le panneau de gauche sous Ressources, cliquez sur Rapport d'activité.

   La page affiche le sommaire des activités de stockage lancées, telles que la politique d'épuration, l'épuration sur demande, l'archivage, la demande de rappel d'archivage et le déblocage du rappel.

4. Utilisez les filtres Type d'activité, Statut et Heure dans le panneau de gauche pour affiner la recherche des activités de stockage.

5. Développez la rangée de l'activité de stockage pour afficher plus de détails la concernant.