Gérer l'association source-entité
Lorsque vous utilisez des agents de gestion pour collecter des journaux en continu, vous devez configurer une association source-entité pour permettre à une source de collecter les données des journaux pour des entités spécifiques.
Configurer une nouvelle association source-entité
Configurez les nouvelles associations source-entité pour activer la collecte continue des journaux après l'installation de l'agent de gestion. Pour configurer des associations d'entités à grande échelle, vous pouvez utiliser les API d'association source-entité.
Les instructions de collecte seront envoyées à l'agent qui surveille cette entité comme défini précédemment et la collecte de journaux commencera. Allez à la section Avertissements de collecte d'agent pour voir les avertissements relatifs à la collecte de journaux. Notez que la liste des avertissements correspond à toutes les entités d'association pour cette source.
Si la collecte des journaux par l'agent de gestion présente des problèmes, assurez-vous que les fichiers journaux qui sont surveillés sont lisibles par l'utilisateur mgmt_agent sous lequel l'agent de gestion s'exécute. Attendez quelques minutes pour afficher les journaux dans l'explorateur de journaux. Lors de la collecte des journaux à partir des fichiers du système d'exploitation, les anciens fichiers journaux sont collectés en premier. Par conséquent, vous pouvez voir des journaux plus anciens chargés avant les journaux plus récents. Une fois les journaux historiques collectés par l'agent, vous ne verrez plus que les nouveaux journaux collectés.
Activer l'association automatique pour une source
Pour activer la collecte de journaux à partir de toutes les entités des types d'entité spécifiés dans la définition de source, activez l'association automatique.
En utilisant les étapes suivantes pour associer automatiquement la source, vous pouvez activer la collecte de journaux de toutes les entités admissibles et non associées, ainsi que de toutes les autres entités admissibles créées :
-
Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Logging Analytics, cliquez sur Administration. La page Aperçu de l'administration s'ouvre.
-
Les ressources d'administration sont répertoriées dans le volet de navigation de gauche sous Ressources. Cliquez sur Sources.
La page de liste des sources affiche toutes les sources, qu'elles soient définies par Oracle ou personnalisées. Vous pouvez rechercher et identifier la recherche que vous souhaitez utiliser.
-
Cliquez sur le nom de la source pour laquelle vous souhaitez activer l'association automatique. La page des détails de la source s'affiche.
-
Sous Informations sur la source, cliquez sur Activer à côté de Association automatique.
La boîte de dialogue Activer l'association automatique apparaît.
-
Sélectionnez le compartiment qui contient le groupe de journaux dans lequel les données de journal doivent être situées après leur collecte auprès des entités et leur indexation.
-
Sélectionnez le groupe dans lequel les données de journal doivent être stockées.
Pour créer un nouveau groupe de journaux, sélectionnez le compartiment, puis cliquez sur Créer un groupe de journaux. Dans la boîte de dialogue, entrez le nom et la description. Cliquez sur Créer.
-
Cliquez sur Activer.
Après l'activation de l'association automatique, à un moment ultérieur, lorsque de nouvelles entités des types d'entité spécifiés dans la définition de source sont détectées par Oracle Logging Analytics, elles sont associées automatiquement à la source.
Arrêter la collecte de journaux à partir d'une entité
Lorsqu'une source et une entité sont associées, la collecte de journaux est activée à partir de cette entité. Les détails de l'indexation et du prétraitement des journaux sont indiqués dans la définition de la source. Lorsque la collecte de journaux à partir de cette entité doit être arrêtée, dissociez l'entité de la source.
-
Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Logging Analytics, cliquez sur Administration. La page Aperçu de l'administration s'ouvre.
-
Les ressources d'administration sont répertoriées dans le volet de navigation de gauche sous Ressources. Cliquez sur Sources.
La page de liste des sources affiche toutes les sources, qu'elles soient définies par Oracle ou personnalisées. Vous pouvez rechercher et identifier la recherche que vous souhaitez utiliser.
-
Cliquez sur le nom de la source. La page des détails de la source s'affiche. La section Entités associées affiche la liste des entités associées à cette source et à partir de laquelle les journaux sont actuellement collectés.
-
Sélectionnez l'entité à partir de laquelle vous souhaitez arrêter la collecte des journaux. Cliquez sur Supprimer des entités.
Pour arrêter la collecte des journaux pour cette source, utilisez la fonction de sélection multiple pour sélectionner toutes les entités.
Si vous avez activé l'association automatique pour la source et que vous souhaitez arrêter la collecte pour toutes les entités associées, vous pouvez également désactiver l'association automatique et supprimer les associations d'entités existantes. Voir Désactiver l'association automatique pour une source.
L'association avec l'entité sélectionnée est maintenant supprimée, la collecte de journaux est arrêtée et l'entité est maintenant déplacée vers la section Entités non associées.
Désactiver l'association automatique pour une source
En activant l'association automatique, vous avez automatiquement associé à la source toutes les entités admissibles des types d'entité spécifiés dans la définition de la source. Pour désactiver l'association automatique et pouvoir sélectionner l'association source-entité, procédez comme suit :
-
Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Logging Analytics, cliquez sur Administration. La page Aperçu de l'administration s'ouvre.
-
Les ressources d'administration sont répertoriées dans le volet de navigation de gauche sous Ressources. Cliquez sur Sources.
La page de liste des sources affiche toutes les sources, qu'elles soient définies par Oracle ou personnalisées. Vous pouvez rechercher et identifier la recherche que vous souhaitez utiliser.
-
Cliquez sur le nom de la source pour laquelle vous souhaitez désactiver l'association automatique. La page des détails de la source s'affiche.
-
Sous Informations sur la source, cliquez sur Désactiver à côté de Association automatique.
La boîte de dialogue Désactiver l'association automatique apparaît.
-
Cliquez sur Désactiver pour la fonction d'association automatique de la source. Ainsi, les nouvelles entités admissibles ne seront pas automatiquement associées à la source. Toutefois, la collecte de journaux continuera pour les entités précédemment associées au moyen de la fonction d'association automatique.
Vous pouvez éventuellement arrêter la collecte de journaux de toutes les entités précédemment associées en supprimant leur association avec la source. Pour ce faire, activez la case Supprimer toutes les associations d'entités existantes dans la boîte de dialogue Désactiver l'association automatique avant de confirmer.