Gestion d'une association source-entité

Lorsque vous utilisez des agents de gestion pour collecter les journaux en continu, vous devez configurer une association source-entité pour permettre à une source d'entités spécifiques de collecter les données de journal.

Configuration d'une nouvelle association source-entité

Configurez de nouvelles associations source-entité pour activer la collecte de journal en continu après installation de l'agent de gestion. Pour configurer des associations d'entité à grande échelle, vous pouvez utiliser les API d'association source-entité.

Pour plus de détails sur les API d'association source-entité, reportez-vous à API Logging Analytics.
  1. Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Logging Analytics, cliquez sur Administration. La page Présentation de l'administration apparaît.

    Les ressources d'administration sont répertoriées dans le panneau de navigation de gauche sous Ressources. Cliquez sur Sources.

    La page de liste des sources affiche toutes les sources définies par Oracle et personnalisées. Vous pouvez rechercher et identifier celle que vous voulez utiliser.

  2. Cliquez sur le nom de la source pour laquelle créer l'association source-entité. La page des détails de la source apparaît. Localisez la section Ressources sur le côté gauche de la page.

    Sélectionnez le compartiment à gauche de la page de détails de la source. Vous limitez ainsi les entités visibles en fonction du compartiment sélectionné.

  3. Cliquez sur Entités non associées pour visualiser les entités pouvant être associées à cette source. Les entités répertoriées sont celles du type spécifié dans la définition de source disponibles dans le compartiment sélectionné.

    Les entités qui ne peuvent pas être associées à cette source sont répertoriées dans la section Entités non admissibles. En général, les motifs d'inadmissibilité sont l'absence d'agent de gestion sur l'hôte, une entité qui n'est pas prête pour la collecte de journal, une validation d'agent en attente ou des problèmes de stratégie d'agent. Une fois l'agent de gestion installé sur l'hôte de l'entité et cette dernière configurée pour utiliser l'agent de gestion, l'entité disparaît de la liste Entités non admissibles et apparaît dans la liste Entités non associées.

  4. Sélectionnez les entités non associées à associer à la source, puis cliquez sur Ajouter une association.

    La boîte de dialogue Ajouter une association apparaît.

  5. Sélectionnez le compartiment contenant le groupe de journaux dans lequel les données de journal doivent être placées après leur collecte et leur indexation.
  6. Sélectionnez le groupe de journaux que vous avez créé précédemment lors de la configuration.

    Pour créer un groupe de journaux, sélectionnez le compartiment, puis cliquez sur Créer un groupe de journaux. Dans la boîte de dialogue, entrez le nom et une description. Cliquez sur Créer.

  7. Cliquez sur Soumettre.

    L'entité sélectionnée est déplacée vers la section Entités associées dans laquelle le statut de l'association est affiché. En cas d'échec de la tâche d'association source-entité, cliquez sur Réessayer l'association.

Les instructions de collecte sont envoyées à l'agent qui surveille cette entité tel que défini précédemment et la collecte de journal démarre. Accédez à la section Avertissements de collecte d'agent pour visualiser les avertissements de collecte de journal. La liste des avertissements correspond à toutes les entités associées à la source.

Si vous rencontrez des problèmes avec l'agent de gestion collectant les journaux, assurez-vous que les fichiers journaux surveillés sont lisibles par l'utilisateur mgmt_agent sous lequel l'agent de gestion est exécuté. Attendez quelques minutes pour visualiser les journaux dans l'explorateur de journaux. Lors de la collecte de journaux à partir des fichiers du système d'exploitation, les fichiers journaux les plus anciens sont collectés en premier. Par conséquent, d'anciens journaux peuvent être chargés avant les plus récents. Une fois que l'agent a collecté les journaux historiques, seuls les journaux plus récents sont collectés.

Activation de l'association automatique pour une source

Pour activer la collecte de journal à partir de toutes les entités des types spécifiés dans la définition de source, activez l'association automatique.

En procédant comme suit pour associer automatiquement la source, vous pouvez activer la collecte de journal à partir de toutes les entités admissibles et actuellement non associées, et de toutes les entités admissibles futures qui seront créées :

  1. Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Logging Analytics, cliquez sur Administration. La page Présentation de l'administration apparaît.

  2. Les ressources d'administration sont répertoriées dans le panneau de navigation de gauche sous Ressources. Cliquez sur Sources.

    La page de liste des sources affiche toutes les sources définies par Oracle et personnalisées. Vous pouvez rechercher et identifier celle que vous voulez utiliser.

  3. Cliquez sur le nom de la source pour laquelle vous voulez activer l'association automatique. La page des détails de la source apparaît.

  4. Sous Informations sur la source, cliquez sur Activer en regard de Association automatique.

    La boîte de dialogue Activer l'association automatique apparaît.

  5. Sélectionnez le compartiment contenant le groupe de journaux dans lequel les données de journal doivent être placées après leur collecte à partir des entités et leur indexation.

  6. Sélectionnez le groupe de journaux dans lequel les données de journal doivent être stockées.

    Pour créer un groupe de journaux, sélectionnez le compartiment, puis cliquez sur Créer un groupe de journaux. Dans la boîte de dialogue, entrez le nom et une description. Cliquez sur Créer.

  7. Cliquez sur Activer.

Remarque

Une fois l'association automatique activée, plus tard, lorsque de nouvelles entités des types spécifiés dans la définition de source sont repérées par Oracle Logging Analytics, elles sont automatiquement associées à la source.

Arrêt de la collecte de journal à partir d'une entité

Lorsqu'une source et une entité sont associées, la collecte de journal est activée à partir de cette entité. Les détails de l'indexation de journal et du prétraitement sont spécifiés dans la définition de source. Lorsque la collecte de journal de cette entité doit être arrêtée, dissociez l'entité de la source.

  1. Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Logging Analytics, cliquez sur Administration. La page Présentation de l'administration apparaît.

  2. Les ressources d'administration sont répertoriées dans le panneau de navigation de gauche sous Ressources. Cliquez sur Sources.

    La page de liste des sources affiche toutes les sources définies par Oracle et personnalisées. Vous pouvez rechercher et identifier celle que vous voulez utiliser.

  3. Cliquez sur le nom de la source. La page des détails de la source apparaît. La section Entités associées affiche la liste des entités associées à la source, ainsi que l'emplacement de collecte des journaux.

  4. Sélectionnez l'entité à partir de laquelle arrêter la collecte des journaux. Cliquez sur Enlever des entités.

    Afin d'arrêter la collecte de journal pour cette source, utilisez la fonctionnalité de sélection multiple pour sélectionner toutes les entités.

    Si vous avez activé l'association automatique pour la source et que vous voulez arrêter la collecte pour toutes les entités associées, vous pouvez également désactiver l'association automatique et enlever les associations d'entité existantes. Reportez-vous à Désactivation de l'association automatique pour une source.

L'association à l'entité sélectionnée est à présent enlevée, la collecte de journal y est arrêtée et l'entité est déplacée vers la section Entités non associées.

Désactivation de l'association automatique pour une source

En activant l'association automatique, vous avez automatiquement associé à la source toutes les entités admissibles des types spécifiés dans la définition de source. Pour désactiver l'association automatique et sélectionner l'association source-entité, procédez comme suit :

  1. Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Logging Analytics, cliquez sur Administration. La page Présentation de l'administration apparaît.

  2. Les ressources d'administration sont répertoriées dans le panneau de navigation de gauche sous Ressources. Cliquez sur Sources.

    La page de liste des sources affiche toutes les sources définies par Oracle et personnalisées. Vous pouvez rechercher et identifier celle que vous voulez utiliser.

  3. Cliquez sur le nom de la source pour laquelle vous voulez désactiver l'association automatique. La page des détails de la source apparaît.

  4. Sous Informations sur la source, cliquez sur Désactiver en regard de Association automatique.

    La boîte de dialogue Désactiver l'association automatique apparaît.

  5. Cliquez sur Désactiver afin de désactiver la fonctionnalité d'association automatique pour la source. Ainsi, aucune nouvelle entité admissible ne sera automatiquement associée à la source. Toutefois, la collecte de journal se poursuivra pour les entités précédemment associées via la fonctionnalité d'association automatique.

    Vous pouvez éventuellement arrêter la collecte de journal de toutes les entités précédemment associées en enlevant leur association à la source. Pour ce faire, cochez la case Enlever toutes les associations d'entités existantes dans la boîte de dialogue Désactiver l'association automatique avant de confirmer l'opération.