Activation des journaux à partir du service de journalisation

Après avoir appliqué une recette de sécurité d'instance à une cible, vous devez activer la journalisation. Sinon, aucun résultat ne sera signalé. Si vous n'avez pas activé la journalisation précédemment, vous pouvez le faire à partir de la console de journalisation. Vous pouvez également créer des résultats de requête à partir de la console de journalisation.

  1. Ouvrez le menu de navigation et sélectionnez Observation et gestion. Sous Journalisation, sélectionnez Journaux.
  2. Sélectionnez Activer le journal du service. Le panneau Activer le journal des ressources s'ouvre.
  3. Si nécessaire, modifiez le compartiment.
  4. Sélectionnez le journal de service dans la liste Service.
    1. Pour un journal brut de sécurité d'instance, sélectionnez Cloud Guard - Journaux bruts.
    2. Pour un journal des résultats de requête programmée, sélectionnez Cloud Guard - Résultats de requête.
  5. Sélectionnez la ressource dans la liste des ressources disponibles.
  6. Sélectionnez le type de journal dans la catégorie de journal :
    1. Pour les journaux bruts, sélectionnez Journaux bruts de sécurité d'instance.
    2. Dans Résultats de la requête, sélectionnez Journaux de requête programmés de sécurité d'instance.
  7. Entrez le nom du journal.
  8. Sélectionnez Afficher les options avancées et entrez les informations suivantes :
    1. Entrez un compartiment pour l'emplacement de journal, puis sélectionnez un groupe de journaux ou créez-en un.
    2. Définissez la période de conservation des journaux.
  9. Sélectionnez Activer le journal.