Gestion d'une association source-entité
Lorsque vous utilisez des agents de gestion pour collecter les journaux en continu, vous devez configurer une association source-entité pour permettre à une source d'entités spécifiques de collecter les données de journal.
Configuration d'une nouvelle association source-entité
Configurez de nouvelles associations source-entité pour activer la collecte de journal en continu après installation de l'agent de gestion. Pour configurer des associations d'entité à grande échelle, vous pouvez utiliser les API d'association source-entité.
Les instructions de collecte sont envoyées à l'agent qui surveille cette entité tel que défini précédemment et la collecte de journal démarre. Accédez à la section Avertissements de collecte d'agent pour visualiser les avertissements de collecte de journal. La liste des avertissements correspond à toutes les entités associées à la source.
Si vous rencontrez des problèmes avec l'agent de gestion collectant les journaux, assurez-vous que les fichiers journaux surveillés sont lisibles par l'utilisateur mgmt_agent sous lequel l'agent de gestion est exécuté. Attendez quelques minutes pour visualiser les journaux dans l'explorateur de journaux. Lors de la collecte de journaux à partir des fichiers du système d'exploitation, les fichiers journaux les plus anciens sont collectés en premier. Par conséquent, d'anciens journaux peuvent être chargés avant les plus récents. Une fois que l'agent a collecté les journaux historiques, seuls les journaux plus récents sont collectés.
Activation de l'association automatique pour une source
Pour activer la collecte de journal à partir de toutes les entités des types spécifiés dans la définition de source, activez l'association automatique.
En procédant comme suit pour associer automatiquement la source, vous pouvez activer la collecte de journal à partir de toutes les entités admissibles et actuellement non associées, et de toutes les entités admissibles futures qui seront créées :
-
Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Logging Analytics, cliquez sur Administration. La page Présentation de l'administration apparaît.
-
Les ressources d'administration sont répertoriées dans le panneau de navigation de gauche sous Ressources. Cliquez sur Sources.
La page de liste des sources affiche toutes les sources définies par Oracle et personnalisées. Vous pouvez rechercher et identifier celle que vous voulez utiliser.
-
Cliquez sur le nom de la source pour laquelle vous voulez activer l'association automatique. La page des détails de la source apparaît.
-
Sous Informations sur la source, cliquez sur Activer en regard de Association automatique.
La boîte de dialogue Activer l'association automatique apparaît.
-
Sélectionnez le compartiment contenant le groupe de journaux dans lequel les données de journal doivent être placées après leur collecte à partir des entités et leur indexation.
-
Sélectionnez le groupe de journaux dans lequel les données de journal doivent être stockées.
Pour créer un groupe de journaux, sélectionnez le compartiment, puis cliquez sur Créer un groupe de journaux. Dans la boîte de dialogue, entrez le nom et une description. Cliquez sur Créer.
-
Cliquez sur Activer.
Une fois l'association automatique activée, plus tard, lorsque de nouvelles entités des types spécifiés dans la définition de source sont repérées par Oracle Logging Analytics, elles sont automatiquement associées à la source.
Arrêt de la collecte de journal à partir d'une entité
Lorsqu'une source et une entité sont associées, la collecte de journal est activée à partir de cette entité. Les détails de l'indexation de journal et du prétraitement sont spécifiés dans la définition de source. Lorsque la collecte de journal de cette entité doit être arrêtée, dissociez l'entité de la source.
-
Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Logging Analytics, cliquez sur Administration. La page Présentation de l'administration apparaît.
-
Les ressources d'administration sont répertoriées dans le panneau de navigation de gauche sous Ressources. Cliquez sur Sources.
La page de liste des sources affiche toutes les sources définies par Oracle et personnalisées. Vous pouvez rechercher et identifier celle que vous voulez utiliser.
-
Cliquez sur le nom de la source. La page des détails de la source apparaît. La section Entités associées affiche la liste des entités associées à la source, ainsi que l'emplacement de collecte des journaux.
-
Sélectionnez l'entité à partir de laquelle arrêter la collecte des journaux. Cliquez sur Enlever des entités.
Afin d'arrêter la collecte de journal pour cette source, utilisez la fonctionnalité de sélection multiple pour sélectionner toutes les entités.
Si vous avez activé l'association automatique pour la source et que vous voulez arrêter la collecte pour toutes les entités associées, vous pouvez également désactiver l'association automatique et enlever les associations d'entité existantes. Reportez-vous à Désactivation de l'association automatique pour une source.
L'association à l'entité sélectionnée est à présent enlevée, la collecte de journal y est arrêtée et l'entité est déplacée vers la section Entités non associées.
Désactivation de l'association automatique pour une source
En activant l'association automatique, vous avez automatiquement associé à la source toutes les entités admissibles des types spécifiés dans la définition de source. Pour désactiver l'association automatique et sélectionner l'association source-entité, procédez comme suit :
-
Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Logging Analytics, cliquez sur Administration. La page Présentation de l'administration apparaît.
-
Les ressources d'administration sont répertoriées dans le panneau de navigation de gauche sous Ressources. Cliquez sur Sources.
La page de liste des sources affiche toutes les sources définies par Oracle et personnalisées. Vous pouvez rechercher et identifier celle que vous voulez utiliser.
-
Cliquez sur le nom de la source pour laquelle vous voulez désactiver l'association automatique. La page des détails de la source apparaît.
-
Sous Informations sur la source, cliquez sur Désactiver en regard de Association automatique.
La boîte de dialogue Désactiver l'association automatique apparaît.
-
Cliquez sur Désactiver afin de désactiver la fonctionnalité d'association automatique pour la source. Ainsi, aucune nouvelle entité admissible ne sera automatiquement associée à la source. Toutefois, la collecte de journal se poursuivra pour les entités précédemment associées via la fonctionnalité d'association automatique.
Vous pouvez éventuellement arrêter la collecte de journal de toutes les entités précédemment associées en enlevant leur association à la source. Pour ce faire, cochez la case Enlever toutes les associations d'entités existantes dans la boîte de dialogue Désactiver l'association automatique avant de confirmer l'opération.