Documentation Oracle Cloud Infrastructure

Recherche d'événements de journal

    1. Sur la page de liste Audit, utilisez la zone Date de début pour définir la date et l'heure de début de la plage de résultats à afficher. Sélectionnez les flèches de chaque côté du mois pour revenir en arrière ou avancer.

      Si vous avez besoin d'aide pour trouver la page de liste, reportez-vous à Liste des événements de journal d'audit.

    2. (Facultatif) Spécifiez une heure en effectuant l'une des opérations suivantes :
      1. Sélectionnez Heure et indiquez une heure de début exacte par incréments de trente minutes.
      2. Saisissez une heure exacte dans la zone Date de début.

        Le service utilise une horloge au format 24 heures, vous devez donc indiquer un nombre compris entre 0 et 23 pour l'heure. N'oubliez pas de calculer le décalage entre l'heure de Greenwich et l'heure locale.

    3. Répétez les étapes 3 et 4 pour définir une date et une heure de fin.
    4. (Facultatif) Dans la zone Mots-clés, saisissez le texte à rechercher et sélectionnez Rechercher.
      Remarque

      Pour rechercher plusieurs mots-clés à la fois, vous pouvez utiliser la recherche avancée de journalisation à la place.

      Conseil : pour rechercher des événements de journal avec un code de statut spécifique, placez le code entre apostrophes (") afin d'éviter les résultats comportant ces nombres dans une chaîne plus longue.

    5. (Facultatif) Sous Type d'action de demande, indiquez les opérations avec lesquelles filtrer les résultats.
      • GET
      • POST 
      • PUT
      • PATCH
      • SUPPRIMER

    Les résultats sont mis à jour pour inclure uniquement les événements de journal traités au cours de la période donnée et avec les filtres indiqués. Si un événement s'est produit récemment, vous devez attendre pour le voir dans la liste. Le service nécessite généralement jusqu'à 15 minutes pour le traitement.

    Si la période indiquée comporte plus de 100 résultats pour la période indiquée, vous pouvez sélectionner la flèche supérieure droite en regard du numéro de page au bas de la page pour passer à la page suivante des événements de journal.

    Conseil

    Si vous obtenez moins de 100 résultats sur la dernière page d'une liste de résultats, il est possible qu'il existe davantage de résultats, auxquels vous pouvez accéder en sélectionnant la flèche supérieure droite. Si des résultats supplémentaires sont disponibles, Audit vous invite à avancer.

    Pour afficher toutes les paires clé-valeur dans un événement de journal, reportez-vous à Affichage des détails d'un événement de journal.

  • Utilisez la commande et les paramètres requis pour répertorier les journaux d'événements d'audit :

    oci audit event list [OPTIONS]
    [OPTIONS] représente les paramètres requis :
    • OCID du compartiment.
    • Heure de début et de fin de la recherche.

    De nombreux paramètres facultatifs sont également disponibles. Afin d'obtenir la liste complète des indicateurs et des options de variable pour les commandes d'interface de ligne de commande du service Audit, reportez-vous à référence de ligne de commande pour Audit.

  • Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la Documentation relative à l'API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.

    Utilisez l'opération suivante pour répertorier les événements de journal d'audit :

    ListEvents
    Remarque

    Cette API n'est pas conçue pour les opérations d'export en masse. Pour l'export en masse, reportez-vous à Export en masse d'événements de journal d'audit.