Configurer la collecte continue des journaux à partir de vos hôtes
Pour collecter en continu les données des journaux de vos entités, installez l'agent de gestion sur votre hôte. Avant cela, vérifiez que vous avez terminé les tâches préalables pour l'utilisation des agents de gestion.
Voici le flux de travail type des tâches à effectuer pour configurer la collecte continue de journaux :
Tâche | Informations supplémentaires |
---|---|
Créer les politiques IAM requises | Permettre la collecte continue de journaux à l'aide d'agents de gestion |
Assurez-vous que l'agent de gestion dispose des privilèges appropriés pour lire les fichiers journaux | Accorder l'accès READ aux journaux à l'utilisateur agent sur votre hôte |
Installez les agents de gestion sur vos hôtes émetteurs de journaux. Assurez-vous de déployer le plugiciel Logging Analytics lors de l'installation de l'agent. | Installer les agents de gestion |
Facultativement, pour créer un point de communication unique entre les agents de gestion et Oracle Cloud Infrastructure, installez la passerelle de gestion. | Flux de travail d'installation de la passerelle de gestion |
Vérifiez si l'entité existe déjà pour votre cas d'utilisation. Par exemple, lorsque l'agent de gestion est activé sur une instance de calcul, les entités d'hôte et d'agent associées sont automatiquement créées. Sinon, créez une entité.
Le type d'entité que vous sélectionnez ou créez doit correspondre au type d'entité spécifié dans la source. |
Créer une entité pour représenter votre ressource émettrice de journaux |
Vérifiez si l'un des analyseurs et sources définis par Oracle disponibles convient à l'analyse et à la collecte des journaux en examinant leurs paramètres. Sinon, créez-les. | Créer un analyseur et Créer une source |
Associer l'entité à la source | Configurez une nouvelle association source-entité |
Vérifiez s'il y a des avertissements lors de la collecte du journal et travaillez sur la correction | Voir les avertissements de collecte d'agent |
Voir les mesures de la collection d'agents | Surveiller la collecte continue de journaux |
Informations supplémentaires utiles :
Le flux de travail ci-dessus est de nature générique. Pour les étapes de bout en bout permettant de configurer la collecte continue des journaux pour les types de source pris en charge, voir :
Type de source | Informations supplémentaires |
---|---|
File |
Ingérer les journaux d'application, d'infrastructure, de base de données et d'autres journaux génériques |
Syslog Listener |
Configurer la surveillance syslog |
Database |
Configurer la surveillance des instances de base de données |
REST API |
Configurer la collecte de journaux d'API REST |
Microsoft Windows |
Configurer la surveillance des événements Windows |
Oracle Diagnostic Logging (ODL) |
Ingérer les journaux ODL (Oracle Diagnostic Logging) |