Utiliser Oracle Log Analytics pour les charges utiles de flux d'activité volumineux

Pour créer un groupe de journaux dans Oracle Log Analytics afin de stocker les journaux de flux de données d'activité Oracle Integration, procédez comme suit :

1. Dans la console Oracle Cloud, ouvrez le menu de navigation, cliquez sur Observation & gestion, puis, sous Log Analytics, cliquez sur Administration.
2. Sur la page Groupes de journaux, dans le menu de gauche, cliquez sur Groupes de journaux.
3. En regard de Filtres appliqués, assurez-vous que vous visualisez le compartiment dans lequel créer le groupe de journaux.
4. Cliquez sur Créer un groupe de journaux.
5. Entrez un nom (par exemple, OracleIntegration_ActivityStream_LogGroup) et une description.
6. Cliquez sur Créer.

Pour créer une stratégie permettant d'autoriser les téléchargements de journal à partir d'Oracle Integration, procédez comme suit :

1. Si cela n'est déjà fait, connectez-vous à la console Oracle Cloud.
2. Obtenez l'ID client de votre instance Oracle Integration :
   1. Dans le menu d'accès de la console Oracle Cloud, cliquez sur Identité & sécurité, puis, sous Identité, cliquez sur Domaines.
   2. Ouvrez le domaine dans lequel vous avez créé votre instance Oracle Integration.

      Si vous ne voyez pas le domaine, assurez-vous que vous êtes dans la bonne région (dans la bannière) et que vous visualisez le bon compartiment (dans les filtres).

   3. Dans les onglets situés en haut, cliquez sur Services cloud Oracle.
   4. Ouvrez l'instance Oracle Integration.

      Si vous avez du mal à trouver votre instance, la recherche de "Intégration" peut restreindre vos choix.

   5. Dans les onglets situés en haut, cliquez sur Configuration OAuth.
   6. Faites défiler la page jusqu'à la section Informations générales, puis copiez l'ID client.
3. Créez un groupe dynamique à utiliser dans la stratégie :
   1. Pour revenir à votre domaine, cliquez sur Services cloud Oracle en haut de la page.
   2. Dans les onglets situés en haut, cliquez sur Groupes dynamiques.
   3. Cliquez sur Créer un groupe dynamique,
   4. Saisissez le nom (par exemple, OracleIntegration_LogAnalytics_DynamicGroup) et la description du groupe.
   5. Dans la zone Règle 1, entrez la règle suivante.
      Syntaxe :

      • resource.id='OracleIntegration_ClientID'
      Où:

      • OracleIntegration_ClientID est l'ID client que vous avez copié à l'étape 2.
      Exemple :

      • resource.id='A01BC23DE4567FGH89I0123456J78901_APPID'
4. Créez la stratégie :
   1. Dans le panneau de navigation de gauche, cliquez sur Stratégies.
   2. Cliquez sur Créer une stratégie.
   3. Entrez le nom (par exemple, OracleIntegration_LogUploadPolicy) et une description de la stratégie.
   4. Cliquez sur Afficher l'éditeur manuel.
   5. Saisissez les autorisations suivantes.
      Syntaxe :

      • allow dynamic-group DynamicGroup to {LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS} in compartment LogGroup_Compartment
      • allow dynamic-group DynamicGroup to {LOG_ANALYTICS_SOURCE_READ} in tenancy
      • allow dynamic-group DynamicGroup to use loganalytics-ondemand-upload in tenancy
      • allow dynamic-group DynamicGroup to {LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS} in tenancy
      Où:

      • DynamicGroup est le groupe dynamique que vous avez créé à l'étape 3
      • LogGroup_Compartment est le compartiment dans lequel vous avez créé le groupe de journaux.
      Exemple :

      • allow dynamic-group OracleIntegration_LogAnalytics_DynamicGroup to {LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS} in compartment OracleIntegration_LogGroup_Compartment
      • allow dynamic-group OracleIntegration_LogAnalytics_DynamicGroup to {LOG_ANALYTICS_SOURCE_READ} in tenancy
      • allow dynamic-group OracleIntegration_LogAnalytics_DynamicGroup to use loganalytics-ondemand-upload in tenancy
      • allow dynamic-group OracleIntegration_LogAnalytics_DynamicGroup to {LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS} in tenancy

Pour créer une stratégie permettant aux utilisateurs de visualiser les journaux dans Oracle Log Analytics, procédez comme suit :

1. Créez un groupe pour les utilisateurs qui pourront visualiser les journaux de flux de données d'activité dans Oracle Log Analytics :
   1. Dans le panneau de navigation de gauche, cliquez sur Domaines.
   2. Ouvrez le domaine dans lequel vous avez créé votre instance Oracle Integration.

      Si vous ne voyez pas le domaine, assurez-vous que vous êtes dans la bonne région (dans la bannière) et que vous visualisez le bon compartiment (dans les filtres).

   3. Dans les onglets situés en haut, cliquez sur Gestion des utilisateurs.
   4. Faites défiler la page jusqu'à la section Groupes, puis cliquez sur Créer un groupe.
   5. Saisissez le nom (par exemple, OracleIntegration_LogAnalytics_Group) et la description du groupe.
   6. Ajouter des utilisateurs au groupe.
   7. Cliquez sur Créer.
2. Créez la stratégie suivante :
   1. Dans le panneau de navigation de gauche, cliquez sur Stratégies.
   2. Cliquez sur Créer une stratégie.
   3. Entrez le nom (par exemple, OracleIntegration_LogAnalyticsAccessPolicy) et la description de la stratégie.
   4. Cliquez sur Afficher l'éditeur manuel.
   5. Dans l'éditeur, entrez les autorisations suivantes.
      Syntaxe :

      • allow group UserGroup to use loganalytics-features-family in tenancy
      • allow group UserGroup to use loganalytics-resources-family in tenancy
      Où:

      • UserGroup est le groupe que vous avez créé à l'étape 1.
      Exemple :

      • allow group OracleIntegration_LogAnalytics_Group to use loganalytics-features-family in tenancy
      • allow group OracleIntegration_LogAnalytics_Group to use loganalytics-resources-family in tenancy

Pour activer le stockage des journaux de flux de données d'activité Oracle Integration dans Oracle Log Analytics, procédez comme suit :

1. Obtenez l'OCID du groupe de journaux que vous avez créé :
   1. Dans le menu de navigation de la console Oracle Cloud, cliquez sur Observation et gestion, puis, sous Analyse des journaux, cliquez sur Administration.
   2. Dans le panneau de navigation de gauche, cliquez sur Groupes de journaux.
   3. En regard du groupe de journaux que vous avez créé pour Oracle Integration, cliquez sur , puis sur Copier l'OCID.

      Si vous ne voyez pas le journal, assurez-vous que vous visualisez le compartiment approprié (dans le menu de gauche).

2. Activez l'option :
   1. Dans le menu de navigation de la console Oracle Cloud, cliquez sur Services de développeur, puis, sous Intégration d'application, cliquez sur Intégration.
   2. Ouvrez l'instance Oracle Integration.

      Si vous ne voyez pas l'instance recherchée, assurez-vous que vous visualisez la région et le compartiment appropriés (dans la bannière) (en haut de la liste des instances, en regard de Filtres appliqués).

   3. Sous Paramètres, en regard de Stocker les journaux de flux de données d'activité dans OCI Log Analytics, cliquez sur Activer.
   4. Collez l'OCID que vous avez copié dans la zone Groupe de journaux OCI Log Analytics, puis cliquez sur Enregistrer.

      Le statut de l'instance de service passe à Mise à jour. Une fois l'opération terminée, le statut passe à Actif et, sous Liens, une nouvelle entrée apparaît pour le groupe de journaux OCI Log Analytics, qui affiche l'OCID du groupe de journaux.

Pour arrêter le stockage des journaux de flux de données d'activité dans Oracle Log Analytics, vous pouvez le désactiver pour votre instance Oracle Integration.

1. Dans le menu de navigation de la console Oracle Cloud, cliquez sur Services de développeur, puis, sous Intégration d'application, cliquez sur Intégration.
2. Ouvrez l'instance Oracle Integration.

   Si vous ne voyez pas votre instance, assurez-vous que vous visualisez le compartiment approprié (dans le menu de gauche).

3. Sous Paramètres, en regard de Stocker les journaux de flux de données d'activité dans OCI Log Analytics, cliquez sur Désactiver.

   Vous serez alors invité à confirmer votre action.

   Le statut de l'instance de service passe à Mise à jour. Une fois terminé, le statut passe à Actif et Stocker les journaux de flux de données d'activité dans OCI Log Analytics indique Non activé.