Administration : autres actions

Afficher les détails du service Log Analytics

Accédez à la page Détails du service Oracle Log Analytics pour visualiser des détails tels que l'espace de noms du service, la région et les mesures de stockage du service. De plus, vous pouvez modifier les éléments suivants à partir de cette page :

  • Page d'accueil par défaut de la location
  • Page d'accueil de l'utilisateur par défaut
  • Paramètres de configuration LoganAI
  • Propriétés de collecte d'agents globaux

Pour accéder à la page Détails du service :

  1. Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Log Analytics, cliquez sur Administration. La page Présentation de l'administration apparaît.

  2. Les ressources d'administration sont répertoriées dans le panneau de navigation de gauche sous Ressources. Cliquez sur Détails de service.

Ajout de balises aux ressources Log Analytics

Oracle Cloud Infrastructure Tagging permet d'ajouter des métadonnées aux ressources. Vous pouvez ainsi définir des clés et des valeurs, et les associer à des ressources. Balisez vos ressources Log Analytics, telles que les sources de journaux, les analyseurs, les entités, les recherches enregistrées, les tâches programmées, les groupes, les champs, les libellés, les téléchargements, les recherches et le stockage, afin de l'organiser et d'en répertorier les besoins de votre entreprise.

Afin d'en savoir plus sur les concepts de balisage, les droits d'accès requis pour utiliser les balises, les limites sur les balises, les variables de balise, l'utilisation de balises pour gérer l'accès, ainsi que la gestion des balises et des espaces de noms de balise, reportez-vous à Présentation de Tagging dans la documentation Oracle Cloud Infrastructure.

Déplacement des ressources Log Analytics entre des compartiments

Vous pouvez déplacer les ressources Log Analytics telles que des entités, des groupes à journaux et des recherches enregistrées d'un compartiment à un autre.

Remarque

  • Assurez-vous que vous disposez des droits d'utilisateur requis sur le compartiment de destination pour effectuer les opérations Log Analytics avant de déplacer les ressources. Une fois que vous avez déplacé la ressource vers son nouveau compartiment, les stratégies inhérentes s'appliquent immédiatement et ont une incidence sur l'accès à la ressource.

  • Lorsque vous déplacez une ressource Log Analytics vers un nouveau compartiment, les ressources associées peuvent ne pas être déplacées.

Reportez-vous à Utilisation des compartiments dans la documentation Oracle Cloud Infrastructure.

Créer des règles pour les événements Log Analytics

Certaines actions que vous effectuez sur Oracle Log Analytics émettent des événements. Vous pouvez définir des règles déclenchant une action spécifique si un événement donné se produit.

Le service Events vous permet de créer une automatisation basée sur les modifications d'état des ressources dans votre location. Utilisez Events pour permettre à vos équipes de développement d'y réagir automatiquement lorsqu'un événement se produit.

Pour plus d'informations sur le service Events, la création de règles et la surveillance des performances de vos règles à l'aide de mesures, reportez-vous à Présentation des événements, à Gestion des règles pour les événements et à Mesures d'événements.

Le tableau suivant répertorie les types d'événement émis par Oracle Log Analytics :

Nom de l'événement Type d'événement

Affecter une clé de cryptage - Début

com.oraclecloud.logginganalytics.assignencryptionkey.begin

Affecter une clé de cryptage - Fin

com.oraclecloud.logginganalytics.assignencryptionkey.end

Associations - Supprimer

com.oraclecloud.logginganalytics.deleteassociations

Associations - Upsert

com.oraclecloud.logginganalytics.upsertassociations

Association automatique - Activer

com.oraclecloud.logginganalytics.enableautoassociation

Association automatique - Désactiver

com.oraclecloud.logginganalytics.disableautoassociation

Contenu personnalisé - Importer

com.oraclecloud.logginganalytics.importcustomcontent

Règle de détection - Modifier le compartiment

com.oraclecloud.logginganalytics.changescheduledtaskcompartment

Règle de détection - Créer

com.oraclecloud.logginganalytics.createscheduledtask

Règle de détection - Supprimer

com.oraclecloud.logginganalytics.deletescheduledtask

Règle de détection - Mettre en pause

com.oraclecloud.logginganalytics.pausescheduledtask

Règle de détection - Reprendre

com.oraclecloud.logginganalytics.resumescheduledtask

Règle de détection - Mettre à jour

com.oraclecloud.logginganalytics.updatescheduledtask

Désactiver l'archivage

com.oraclecloud.logginganalytics.disablearchiving

Pont EM - Créer

com.oraclecloud.logginganalytics.createembridge

Pont EM - Supprimer

com.oraclecloud.logginganalytics.deleteembridge

Activer l'archivage

com.oraclecloud.logginganalytics.enablearchiving

Entité - Créer

com.oraclecloud.logginganalytics.createentity

Entité - Supprimer

com.oraclecloud.logginganalytics.deleteentity

Champ - Mettre à jour

com.oraclecloud.logginganalytics.upsertfield

Règle de temps d'inclusion - Modifier le compartiment

com.oraclecloud.logginganalytics.changeingesttimerulecompartment

Règle de temps d'inclusion - Créer

com.oraclecloud.logginganalytics.createingesttimerule

Règle de temps d'inclusion - Supprimer

com.oraclecloud.logginganalytics.deleteingesttimerule

Règle de temps d'inclusion - Désactiver

com.oraclecloud.logginganalytics.disableingesttimerule

Règle de temps d'inclusion - Activer

com.oraclecloud.logginganalytics.enableingesttimerule

Règle de temps d'inclusion - Mettre à jour

com.oraclecloud.logginganalytics.updateingesttimerule

Étiquette - Supprimer

com.oraclecloud.logginganalytics.deletelabel

Etiquette - Upsert

com.oraclecloud.logginganalytics.upsertlabel

Groupe de journaux - Modifier le compartiment

com.oraclecloud.logginganalytics.changeloganalyticsloggroupcompartment

Groupe de journaux - Créer

com.oraclecloud.logginganalytics.createloganalyticsloggroup

Groupe de journaux - Supprimer

com.oraclecloud.logginganalytics.deleteloganalyticsloggroup

Groupe de journaux - Mise à jour

com.oraclecloud.logginganalytics.updateloganalyticsloggroup

Code express - Supprimer

com.oraclecloud.logginganalytics.deletelookup

Code express - Registre

com.oraclecloud.logginganalytics.registerlookup

Données de recherche - Ajouter

com.oraclecloud.logginganalytics.appendlookupdata

Données de consultation - Mettre à jour

com.oraclecloud.logginganalytics.updatelookupdata

Propriétés de recherche - Mettre à jour

com.oraclecloud.logginganalytics.updatelookup

Espace de noms - Hors bord

com.oraclecloud.logginganalytics.offboardnamespace

Espace de noms - Intégrer

com.oraclecloud.logginganalytics.onboardnamespace

Règle de collecte d'objets - Créer

com.oraclecloud.logginganalytics.createloganalyticsobjectcollectionrule

Règle de collecte d'objets - Supprimer

com.oraclecloud.logginganalytics.deleteloganalyticsobjectcollectionrule

Règle de collecte d'objets - Déplacer un compartiment

com.oraclecloud.logginganalytics.changeloganalyticsobjectcollectionrulecompartment

Règle de collecte d'objets - Mettre à jour

com.oraclecloud.logginganalytics.updateloganalyticsobjectcollectionrule

Analyseur - Supprimer

com.oraclecloud.logginganalytics.deleteparser

Analyseur - Upsert

com.oraclecloud.logginganalytics.upsertparser

Préférences - Supprimer

com.oraclecloud.logginganalytics.removepreferences

Préférences - Mettre à jour

com.oraclecloud.logginganalytics.updatepreferences

Purger les données de stockage - Début

com.oraclecloud.logginganalytics.purgestoragedata.begin

Purger les données de stockage - Fin

com.oraclecloud.logginganalytics.purgestoragedata.end

Rappeler les données archivées - Début

com.oraclecloud.logginganalytics.recallarchiveddata

Rappeler les données archivées - Fin

com.oraclecloud.logginganalytics.recallarchiveddata.end

Débloquer les données rappelées - Début

com.oraclecloud.logginganalytics.releaserecalleddata.begin

Débloquer les données rappelées - Fin

com.oraclecloud.logginganalytics.releaserecalleddata.end

Catégories de ressources - Supprimer

com.oraclecloud.logginganalytics.removeresourcecategories

Catégories de ressources - Mettre à jour

com.oraclecloud.logginganalytics.updateresourcecategories

Définir le bucket de données non traitées

com.oraclecloud.logginganalytics.setunprocesseddatabucket

Source - Supprimer

com.oraclecloud.logginganalytics.deletesource

Source - Mettre à jour

com.oraclecloud.logginganalytics.upsertsource

Types d'événement source - Ajouter

com.oraclecloud.logginganalytics.addsourceeventtypes

Types d'événement source - Désactiver

com.oraclecloud.logginganalytics.disablesourceeventtypes

Types d'événement source - Activer

com.oraclecloud.logginganalytics.enablesourceeventtypes

Types d'événement source - Supprimer

com.oraclecloud.logginganalytics.removesourceeventtypes

Charger - Supprimer

com.oraclecloud.logginganalytics.deleteupload

Charger le fichier d'événements de journal

com.oraclecloud.logginganalytics.uploadlogeventsfile

Télécharger le fichier journal

com.oraclecloud.logginganalytics.uploadlogfile

Télécharger le fichier journal - Supprimer

com.oraclecloud.logginganalytics.deleteuploadfile

Avertissement de chargement - Supprimer

com.oraclecloud.logginganalytics.deleteuploadwarning

Avertissement - Supprimer

com.oraclecloud.logginganalytics.suppresswarning

Avertissement - Annuler la suppression

com.oraclecloud.logginganalytics.unsuppresswarning

Evénement de référence pour Oracle Log Analytics :

{
    "eventType": "com.oraclecloud.logginganalytics.uploadlogeventsfile",
    "cloudEventsVersion": "0.1",
    "eventTypeVersion": "2.0",
    "source": "LoggingAnalytics",
    "eventTime": "2023-01-09T10:50:10Z",
    "contentType": "application/json",
    "data": {
      "eventName": "example_event",
      "compartmentId": "ocid1.compartment.oc1..unique_ID",
      "compartmentName": "example_compartment",
      "availabilityDomain": "availability_domain"
    },
    "eventID": "unique_ID",
    "extensions": {
      "compartmentId": "ocid1.compartment.oc1..unique_ID"
    }
  }

Surveillance de Log Analytics à l'aide des mesures de service

Utilisez les mesures du service Oracle Monitoring pour surveiller Log Analytics.

Les mesures du service sont propres à votre région et vous fournissent de la visibilité sur les performances globales du service. Vous pouvez visualiser ces mesures sur la page de présentation du service et configurer des alarmes à l'aide des fonctionnalités d'alarme Oracle Cloud Infrastructure afin de recevoir des notifications en cas de dépassement des seuils.

Pour accéder aux mesures de service pour le stockage, reportez-vous à Visualisation des détails du service Log Analytics.

Pour accéder aux mesures Erreurs de traitement, Taille d'import de données d'agent, Erreurs d'import de données d'agent et Statut d'exécution de tâche planifiée, procédez comme suit :

  1. Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Surveillance, cliquez sur Mesures de service.

  2. Sélectionnez un compartiment pour lequel vous êtes autorisé à travailler, par exemple root.

    La liste des espaces de noms de mesure est mise à jour pour le compartiment sélectionné.

  3. Sélectionnez l'espace de noms de mesure oci_logging_analytics.

    Les mesures du service Log Analytics sont affichées.

Les mesures suivantes sont disponibles :

Nom de la mesure Unité Intervalle Description

Stockage actif utilisé

Go

15 minutes

Taille des données de journal dans le stockage actif disponible pour analyse.

Stockage d'archivage utilisé

Go

15 minutes

Taille des données de journal dans le stockage d'archivage qui n'est pas en cours d'utilisation.

Erreurs de traitement

Nombre

1 minute

Nombre d'erreurs lors du traitement des données de journal avec différentes méthodes de collecte. Reportez-vous à Dépannage du pipeline d'inclusion.

Taille du téléchargement des données d'agent

Octets

1 minute

Taille des données de journal collectées via l'agent OMA pour chaque source de journal. Reportez-vous à Surveillance de la collecte continue de journaux.

Erreurs de téléchargement des données d'agent

Nombre

1 minute

Nombre d'erreurs survenues pour chaque source de journal et type d'erreur. Reportez-vous à Surveillance de la collecte continue de journaux.

Statut d'exécution de la tâche programmée

Nombre

La tâche planifiée de recherche enregistrée a son propre intervalle tel que spécifié dans sa programmation de tâche

Statut de chaque exécution de tâche planifiée. Reportez-vous à Surveillance des tâches planifiées de recherche enregistrée.

Stockage rappelé dans le stockage actif utilisé

Go

15 minutes

Taille des données de journal rappelées dans le stockage actif.

Sélectionnez l'espace de noms de mesure oci_logging_analytics et le compartiment approprié lorsque vous visualisez les mesures.

  • Pour la mesure Erreurs de traitement, la valeur de compartiment doit être sélectionnée en fonction du mode d'inclusion des données. Si vous collectez les journaux à partir du compartiment de stockage d'objet, la valeur est le nom du compartiment dans lequel sont définies les règles ObjectCollection. Pour les autres méthodes d'inclusion, il s'agit du compartiment racine par défaut.

  • Pour les mesures Taille de téléchargement des données d'agent et Erreurs de téléchargement des données d'agent, sélectionnez le compartiment d'agent.

  • Pour la mesure Statut d'exécution de tâche programmée, sélectionnez le compartiment dans lequel se trouve la tâche programmée.

Pour connaître les actions que vous pouvez effectuer avec chaque mesure, reportez-vous à Actions pour les mesures de service.

Vous pouvez appliquer les personnalisations suivantes pour afficher les mesures :

  • Période pour laquelle les données de mesure doivent être affichées.
  • Intervalle d'assemblage des données pour affichage. Veillez à spécifier une valeur supérieure à l'intervalle de collecte de la mesure.
  • Opération statistique à effectuer sur les données à afficher. Vous avez le choix entre Valeur maximale, Valeur minimale, Taux, Somme, Moyenne, Nombre, 50e centile, 90e centile, 95e centile et 99e centile.

Actions pour les mesures de service

Sur la page Détails de service, vous pouvez visualiser les différentes mesures de votre service. Positionnez le curseur sur le graphique afin d'obtenir plus d'informations sur chaque point de données. Cliquez également sur le menu Options et effectuez l'une des opérations suivantes :

  • Afficher dans l'explorateur de mesures (Afficher la requête dans l'explorateur de mesures pour les erreurs de traitement) : vous pouvez visualiser la mesure dans l'explorateur de mesures du service Monitoring. Dans l'explorateur de mesures, vous pouvez basculer sur la vue Table des données pour les points de données collectés, modifier les requêtes utilisées pour générer les mesures, ajouter un libellé personnalisé à l'axe des Y, ou définir les valeurs minimale et maximale de l'axe des Y.

  • Copier l'URL du graphique : copiez l'URL du graphique pour l'utiliser dans d'autres ressources ou applications, ou pour gagner en efficacité.

  • Copier la requête (MQL) : copiez la requête utilisée pour générer les mesures et utilisez-la à des fins de personnalisation dans l'explorateur de mesures.

  • Créer une alarme sur cette requête : vous pouvez configurer une alarme qui est déclenchée chaque fois que la requête est exécutée et qu'une erreur est détectée.

    Pour obtenir les étapes détaillées de création d'une alarme dans le service Monitoring, reportez-vous à Gestion des alarmes dans la documentation Oracle Cloud Infrastructure.

  • Vue de table : vous pouvez basculer sur la vue de table pour obtenir une représentation tabulaire des points de données d'erreur collectés.

Pour plus d'informations sur les concepts de surveillance et sur les étapes permettant d'accéder aux mesures du service Monitoring, reportez-vous à Présentation de Monitoring dans la documentation Oracle Cloud Infrastructure.