Personnaliser une source définie par Oracle
Vous pouvez utiliser la page d'administration pour les sources pour modifier les sources définies par Oracle existantes ou les sources personnalisées. Vous pouvez ajuster la configuration d'une source définie par Oracle pour qu'elle réponde mieux à vos besoins. Le contenu fourni par Oracle peut être désactivé et vous pouvez ajouter votre propre contenu.
Il est recommandé de modifier et de personnaliser une source définie par Oracle au lieu de dupliquer la source définie par Oracle et de la modifier. La nouvelle source dupliquée et modifiée n'obtiendra aucune des futures mises à jour d'Oracle.
La combinaison de l'enrichissement défini par Oracle et des personnalisations que vous apportez dans la source définie par Oracle pour votre location crée une nouvelle source pour votre location. Lorsqu'Oracle fournit une mise à jour de la source, ces nouvelles mises à jour existeront avec toute configuration augmentée que vous avez ajoutée.
Vous pouvez activer la collecte de journaux sur l'agent de gestion en associant une source à une ou plusieurs entités. Voir Configurer une nouvelle association source-entité.
Lorsque vous personnalisez la source définie par Oracle, vous pouvez :
-
Remplacer les analyseurs utilisés
-
Désactiver les modèles d'inclusion et d'exclusion définis par Oracle (pour le fichier, odl), le port d'écoute (pour syslog)
-
Ajouter vos modèles d'inclusion et d'exclusion ou votre port d'écoute
-
Ajouter des filtres de données
-
Désactiver les définitions de champ étendu définies par Oracle
-
Ajouter vos définitions de champ étendu
-
Désactiver les définitions d'étiquette définies par Oracle
-
Ajouter vos définitions d'étiquette
Toutefois, le nom, la description et le type d'entité définis dans la source définie par Oracle d'origine ne peuvent pas être modifiés.
Modifier la source
Modifiez la source existante pour la personnaliser selon votre cas d'utilisation, mais assurez-vous de tenir compte des dépendances telles que les filtres de données, les étiquettes, les champs étendus et les autres dépendances de l'analyseur lors de la modification.
-
Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Logging Analytics, cliquez sur Administration. La page Aperçu de l'administration s'ouvre.
-
Les ressources d'administration sont répertoriées dans le volet de navigation de gauche sous Ressources. Cliquez sur Sources.
-
Cliquez sur l'icône de menu à côté de l'entrée source à modifier et sélectionnez Modifier.
La page Modifier la source s'affiche.
-
Modifiez la définition de la source et cliquez sur Enregistrer.
Remplacer les analyseurs définis par Oracle
Dans une source définie par Oracle, les analyseurs de fichier par défaut sont déjà spécifiés. Pour remplacer les analyseurs définis par Oracle ou modifier l'ordre dans lequel les analyseurs sont appliqués dans les journaux, procédez comme suit :
-
Sous Analyseur de fichier > Analyseurs spécifiques > cliquez sur Personnalisé > cliquez sur la zone Sélectionner des analyseurs.
-
Entrez quelques caractères du nom de l'analyseur pour obtenir la liste des suggestions. Sélectionnez l'analyseur.
Répétez le processus de sélection pour inclure plusieurs analyseurs. Vous pouvez également inclure des analyseurs que vous avez créés pour cette personnalisation. Veillez à spécifier les analyseurs dans l'ordre dans lequel ils doivent être appliqués aux journaux.
Suivez les étapes ci-dessus pour personnaliser la source si vos fichiers journaux sont légèrement différents. Sinon, créez une nouvelle source.
Important : Assurez-vous que les nouveaux analyseurs que vous avez sélectionnés ont les mêmes champs de sortie que les anciens analyseurs en raison de la dépendance d'enrichissement des données.