Surveiller la collecte continue de journaux

Une fois la configuration de la collecte continue des journaux terminée, l'agent de gestion installé sur votre hôte émet des informations sur la taille des données de journal qu'il charge dans Log Analytics et les erreurs rencontrées, le cas échéant.

Ces données sont affichées pour chaque source de journaux avec les mesures de collecte de journaux d'agent suivantes :

  • Taille du chargement des données d'agent (logCollectionUploadDataSize) : Taille des données de journal collectées au moyen de l'agent de gestion pour chaque source de journaux.

  • Erreurs de chargement des données d'agent (logCollectionUploadFailureCount) : Nombre d'erreurs survenues pour chaque source de journaux lors de la collecte des journaux et type d'erreur.

Pour accéder aux mesures Taille de chargement des données d'agent et Erreurs de chargement des données d'agent, voir Surveiller Log Analytics à l'aide des mesures du service.

Pour modifier les filtres appliqués aux données de mesure, vous pouvez voir les mesures dans l'explorateur de mesures et modifier les dimensions de mesure :

  1. Cliquez sur le menu Options dans le coin supérieur droit de la mesure de collecte du journal de l'agent, puis sélectionnez Voir dans l'explorateur des mesures.

    La mesure est maintenant affichée dans l'explorateur des mesures. Ici, vous pouvez voir le graphique plus en détail.

  2. Cliquez sur Modifier les interrogations et sélectionnez Nom de dimension et Valeur de dimension pour la mesure. Par exemple, si vous voulez voir la taille des données de chargement pour un hôte spécifique host123, sélectionnez le nom de mesure logCollectionUploadDataSize, le nom de dimension agentHostName et la valeur de dimension host123.

    Cliquez sur Mettre à jour le graphique pour actualiser la visualisation du graphique. Le graphique affiche désormais uniquement la taille des données de chargement pour l'hôte spécifié.

    De même, si vous voulez voir le nombre d'erreurs de chargement détectées de type LogGroupPolicyError, sélectionnez le nom de mesure logCollectionUploadFailureCount, le nom de dimension errorCode et la valeur de dimension LogGroupPolicyError.

    Cliquez sur Mettre à jour le graphique pour actualiser la visualisation du graphique. Le graphique affiche désormais le nombre d'erreurs de chargement du type spécifié pour la période spécifiée.

    Vous pouvez passer à la vue Table de données pour obtenir un tableau des points de données des mesures.

Les dimensions disponibles pour filtrer les données de mesure sont les suivantes :

Dimension Mesures Détails
agentHostName logCollectionUploadDataSize, logCollectionUploadFailureCount

Nom de l'hôte sur lequel l'agent OMA est installé

logGroup logCollectionUploadDataSize, logCollectionUploadFailureCount

Groupe de journaux dans lequel la collecte de journaux a lieu

logSourceType logCollectionUploadDataSize, logCollectionUploadFailureCount

Le type de source de journaux, qui peut être

  • Fichier
  • Module d'écoute Syslog
  • Base de données
  • Système d'événements Windows
  • Oracle Diagnostic Log (ODL)
resourceId logCollectionUploadDataSize, logCollectionUploadFailureCount

OCID de l'agent de gestion

errorCode logCollectionUploadFailureCount

Erreur signalée par l'agent de gestion

Voici les différents types d'erreur signalés par l'agent de gestion dans la mesure logCollectionUploadFailureCount pour la dimension errorCode :

Type d'erreur Description Correction recommandée

LogGroupPolicyError

Cela se produit en raison d'un échec d'autorisation lors du chargement du journal. Cela est dû à des politiques IAM incorrectes.

Code de statut HTTP : 404

Vérifiez les politiques IAM que vous avez créées pour activer la collecte continue des journaux et vérifiez que les autorisations requises sont fournies. Voir Autoriser la collecte continue de journaux à l'aide d'agents de gestion.

InvalidParameter

Se produit lorsque l'agent de gestion envoie une demande avec des paramètres incorrects.

Code de statut HTTP : 400

Communiquez avec Oracle Support en entrant les informations sur le type d'erreur.

NotAuthenticated

Se produit lorsque l'agent de gestion envoie une demande avec une signature incorrecte.

Code de statut HTTP : 401

RequestEntityTooLarge

Se produit lorsque l'agent OMA envoie une demande avec des données utiles plus volumineuses que prévu.

Code de statut HTTP : 413

TooManyRequests

Se produit lorsque l'agent OMA envoie des demandes dont le nombre est supérieur au nombre défini dans la configuration du point d'extrémité.

Code de statut HTTP : 429

InternalError

Se produit lorsqu'une exception inattendue survient dans l'agent de gestion.

Code de statut HTTP : 500

HTTP Error Code <error code>

Tous les autres codes d'erreur inattendus retournés sur le point d'extrémité de chargement du journal.

Pour les actions que vous pouvez effectuer avec chaque mesure, voir Actions pour les mesures de service.