Sélection d'hôtes cible avec des groupes dynamiques

Pour configurer plusieurs hôtes, vous pouvez utiliser la fonctionnalité Groupe dynamique d'IAM.

Le processus global implique d'abord de créer un compartiment, puis de placer toutes les instances du compartiment à partir duquel collecter les journaux. Vous pouvez ensuite créer le groupe dynamique. L'instruction de stratégie de groupe dynamique pointe ensuite vers le compartiment qui contient les instances. Enfin, créez un groupe de journaux, un journal personnalisé et la configuration d'agent associée.

allow dynamic-group <dynamic_group_name> to use log-content in tenancy

Cette instruction de stratégie permet à la configuration d'agent de propager des journaux vers le back-end du service Logging, que vous pouvez voir ultérieurement sur la page de recherche du service Logging.

Dans la configuration Groupes dynamiques, configurez votre groupe dynamique pour qu'il dispose d'une règle qui inclut tous les agents que vous souhaitez utiliser pour envoyer des journaux au service Logging. Par exemple, une règle du groupe dynamique peut être formulée comme suit :

ANY {instance.id = 'ocid1.instance.<region>.<location>.<unique_ID>', 
instance.compartment.id = 'ocid1.compartment.<region>..<unique_ID>'}

ANY {instance.compartment.id = 'ocid1.compartment.<region>..<unique_ID>'}

Créez ensuite le groupe de journaux (reportez-vous à Création d'un groupe de journaux). Une fois le groupe de journaux créé, vous pouvez créer le journal personnalisé et la configuration d'agent (reportez-vous à Utilisation de la console pour connaître les étapes de création du journal personnalisé et de la configuration de l'agent). Lors de la configuration d'agent, vous pouvez utiliser le groupe dynamique que vous avez créé précédemment et le sélectionner dans la section Sélectionner des groupes d'hôtes du panneau Configurations d'agent. Cette opération lie la configuration de journal à l'instance à laquelle vous souhaitez envoyer des journaux. Une fois la configuration d'agent active, les journaux que vous voyez sont envoyés par l'instance, dans le groupe dynamique que vous avez précédemment configuré. Vous pouvez ensuite cliquer sur Examiner avec la recherche de journal dans la configuration d'agent pour visualiser les journaux via la page de recherche (reportez-vous à Recherche de journalisation).