Mesures de la gestion des dépendances d'application

Les mesures permettent de surveiller les ressources cloud de façon active et passive.

Vous pouvez surveiller les performances de vos ressources à l'aide de mesures. Cette rubrique décrit les mesures émises par l'espace de noms de mesure oci_adm.

Les mesures ADM (Application Dependency Management) vous aident à suivre les éléments suivants :

  • Nombre d'audit de vulnérabilité contenant des dépendances vulnérables.
  • Score CVSS v2 maximal des dépendances vulnérables.
  • Score CVSS v3 maximal des dépendances vulnérables.

La ressource surveillée est la base de connaissances.

Prérequis

Pour surveiller des ressources, vous devez disposer du type d'accès requis octroyé via une stratégie IAM écrite par un administrateur. Des stratégies sont requises pour l'utilisation de la console, de l'API REST, ou du kit SDK et de l'interface de ligne de commande. La stratégie doit vous donner accès aux services de surveillance ainsi qu'aux ressources surveillées. Lorsque vous essayez d'exécuter une action, vous pouvez obtenir un message indiquant que vous n'y êtes pas autorisé. Vérifiez auprès de l'administrateur le type d'accès qui vous a été accordé et le compartiment dans lequel vous devez travailler. Pour plus d'informations sur les autorisations utilisateur liées à la surveillance, reportez-vous à Authentification et autorisation dans Présentation de Monitoring.

Les métriques répertoriées sur cette page sont automatiquement disponibles pour tous les bases de connaissances que vous créez. Vous n'avez pas besoin d'activer la surveillance sur la ressource pour obtenir ces mesures.

Métriques disponibles

La dimension incluse dans les mesures de gestion des dépendances d'application est knowledgeBaseId : identificateur de la base de connaissances.

Mesure Nom d'affichage Unité Description Dimensions
MaxCvssV3Score Score v3 CVSS Nombre Score CVSS v3 maximal des dépendances vulnérables. knowledgeBaseId
MaxCvssV2Score Score v2 CVSS Nombre Score CVSS v2 maximal des dépendances vulnérables. knowledgeBaseId
IsVulnerable Audits avec des dépendances vulnérables 1 ou 0
  • 1 : L'audit de vulnérabilité présente une vulnérabilité.
  • 0 : L'audit de vulnérabilité n'a pas de vulnérabilité.
Nombre d'audit de vulnérabilité contenant des dépendances vulnérables. knowledgeBaseId

Utilisation de la console Oracle Cloud

Pour visualiser les graphiques de mesures, procédez comme suit :

  1. Dans la console, ouvrez le menu de navigation. Sous Observation et gestion, accédez à Surveillance et cliquez sur Mesures de service.
  2. Sélectionnez le compartiment contenant la ressource ADM dont vous voulez surveiller les performances.
  3. Pour Espace de noms de mesure, sélectionnez oci_adm.

La page Mesures de service se met à jour de manière dynamique afin d'afficher les graphiques pour chaque mesure émise par l'espace de noms de mesure sélectionné.

Utilisation de l'API

Pour surveiller les mesures, utilisez l'API Monitoring.

Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la documentation relative à l'API REST et à Informations d'identification de sécurité.

  • Pour visualiser les graphiques de mesures, procédez comme suit :

    1. Dans la console, ouvrez le menu de navigation. Sous Observation & gestion, accédez à Surveillance et sélectionnez Mesures de service.
    2. Sélectionnez le compartiment contenant la ressource ADM dont vous voulez surveiller les performances.
    3. Pour Espace de noms de mesure, sélectionnez oci_adm.

    La page Mesures de service se met à jour de manière dynamique afin d'afficher les graphiques pour chaque mesure émise par l'espace de noms de mesure sélectionné.

  • Cette tâche ne peut pas être effectuée à l'aide de l'interface de ligne de commande.
  • Pour surveiller les mesures, utilisez l'API Monitoring.

    Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la documentation relative à l'API REST et à Informations d'identification de sécurité.