Activation des connexions à Oracle Cloud Infrastructure Logging

Data Integration vous permet d'utiliser Oracle Cloud Infrastructure Logging pour activer la journalisation et extraire les journaux de service dans la console ou à partir de l'interface de ligne de commande.

Les journaux publics sont disponibles pour les types suivants :

  • Journaux d'exécution pour différentes exécutions de tâche, notamment intégration, programme de chargement de données, REST, SQL et exécutions de tâche de pipeline
  • Créer, modifier et supprimer des journaux de flux de données

Seuls les administrateurs peuvent activer la journalisation. Les utilisateurs non administratifs ne peuvent consulter le contenu des journaux qu'une fois que les utilisateurs administratifs ont activé et configuré la journalisation, et que vous avez accès aux groupes et au contenu de journalisation.

Actuellement, les journaux du service Data Integration sont activés au niveau de la ressource d'espace de travail à l'aide de la catégorie de journal DIS Workspace Logs. Par exemple, lorsque la journalisation est activée et active, la fonctionnalité de journalisation est activée pour les exécutions de tâche d'intégration associées aux flux de données dans un espace de travail Data Integration spécifié.

Les journaux de ressources sont regroupés dans des conteneurs logiques appelés groupes de journaux dans Oracle Cloud Infrastructure Logging. Les administrateurs doivent créer au moins un groupe de journaux.

Avant de commencer à utiliser Oracle Cloud Infrastructure Logging :

  • Familiarisez-vous avec les concepts et la terminologie de base utilisés dans le service OCI Logging. Reportez-vous à Présentation de Logging dans la documentation OCI Logging.

  • Créez un groupe pour gérer l'accès aux groupes de journaux et au contenu de journal. Reportez-vous à Gestion des groupes dans la documentation OCI IAM avec des domaines d'identité.

  • Ajoutez la stratégie permettant d'activer la journalisation publique pour le service Data Integration.

    Remarque

    Pour restreindre le droit d'accès d'activation à des utilisateurs spécifiques, remplacez any-user par un utilisateur spécifique.

    ALLOW any-user TO {DIS_WORKSPACE_OBJECT_CREATE} in tenancy WHERE ALL {request.service.name = 'dataintegration', request.principal.type = 'service'}
  • Ajoutez les stratégies pour vous permettre d'utiliser OCI Logging avec le service Data Integration.

    allow group <group-name> to manage log-groups in compartment <compartment-name>
    allow group <group-name> to manage log-content in compartment <compartment-name>
  • Assurez-vous que vous disposez des stratégies requises pour utiliser OCI Logging. Reportez-vous à Droits d'accès requis pour utiliser les journaux et les groupes de journaux dans la documentation OCI Logging.

  • Dans le service OCI Logging, créez des groupes de journaux pour organiser et gérer les journaux dans des conteneurs logiques. Reportez-vous à Création d'un groupe de journaux dans la documentation OCI Logging.