Activation des journaux à partir du service de journalisation
Après avoir appliqué une recette de sécurité d'instance à une cible, vous devez activer la journalisation. Sinon, aucun résultat ne sera signalé. Si vous n'avez pas activé la journalisation précédemment, vous pouvez le faire à partir de la console de journalisation. Vous pouvez également créer des résultats de requête à partir de la console de journalisation.
- Ouvrez le menu de navigation et sélectionnez Observation et gestion. Sous Journalisation, sélectionnez Journaux.
- Sélectionnez Activer le journal du service. Le panneau Activer le journal des ressources s'ouvre.
- Si nécessaire, modifiez le compartiment.
-
Sélectionnez le journal de service dans la liste Service.
- Pour un journal brut de sécurité d'instance, sélectionnez Cloud Guard - Journaux bruts.
- Pour un journal des résultats de requête programmée, sélectionnez Cloud Guard - Résultats de requête.
- Sélectionnez la ressource dans la liste des ressources disponibles.
-
Sélectionnez le type de journal dans la catégorie de journal :
- Pour les journaux bruts, sélectionnez Journaux bruts de sécurité d'instance.
- Dans Résultats de la requête, sélectionnez Journaux de requête programmés de sécurité d'instance.
- Entrez le nom du journal.
-
Sélectionnez Afficher les options avancées et entrez les informations suivantes :
- Entrez un compartiment pour l'emplacement de journal, puis sélectionnez un groupe de journaux ou créez-en un.
- Définissez la période de conservation des journaux.
- Sélectionnez Activer le journal.