Abilitazione dei log per una risorsa
I log del servizio possono essere abilitati direttamente nella risorsa stessa, nella pagina Log o nella pagina dei dettagli di un gruppo di log.
Quando si abilita il log di un servizio su una risorsa specifica, è necessario specificare la categoria. Risorse diverse possono avere categorie diverse. Ad esempio, le regole nel servizio Eventi dispongono della risorsa Log disponibile per la gestione dei log. La regola può generare un log in base alla categoria elencata nel campo Categoria corrispondente. In questa pagina vengono elencati i log che la risorsa può creare.
Quando un oggetto log si trova in uno stato non valido dopo un errore (CREATING, DELETING, UPDATING), l'unica azione disponibile sarà l'eliminazione dell'oggetto. È possibile utilizzare l'interfaccia CLI per recuperare i log del flusso di lavoro e identificare la natura dell'errore, ad esempio una risorsa non trovata, un'operazione non consentita sulla risorsa, un errore interno e così via. Per ulteriori informazioni sul log dei comandi CLI, vedere Esempi di CLI.
Per ulteriori informazioni sull'abilitazione di un log nella pagina Log, vedere Abilitazione del log nella pagina Log.
Abilitazione del log dalla pagina Risorsa di un servizio
- Categoria
- Stato
- Nome log
- Gruppo di log
Per una risorsa appena creata, il log viene abilitato automaticamente. Per una risorsa su cui si desidera abilitare il login, in Risorse selezionare Log, quindi attivare Abilita log. Viene visualizzato il pannello Crea log e i campi di immissione sono già compilati:
- Compartimento (lo stesso della risorsa)
- Gruppo di log: il primo gruppo di log nel compartimento. È possibile selezionare un altro gruppo di log o crearne uno nuovo selezionando Crea nuovo gruppo.
- Nome log: già compilato come nome della risorsa e della categoria, combinati con un carattere di sottolineatura (<resource>_<category>). Ad esempio, se la risorsa è denominata "resource" e la categoria è "ruleexecutionlog", il nome del log è "resource_ruleexecutionlog".
- Conservazione log: periodo di conservazione predefinito per il login con incrementi di 30 giorni, fino a un massimo di 180 giorni. È possibile selezionare un periodo di conservazione diverso.Nota
Se si modifica il periodo di conservazione da sei mesi a un mese, tutti i log più vecchi di un mese non saranno più accessibili. Ad esempio, se si passa da un mese a sei mesi, i log non saranno disponibili dopo un mese e i log vecchi di sei mesi non saranno disponibili.
Inoltre, l'ora e la data future in cui un log non è più disponibile si basano sull'ora e sulla data esatte in cui è stato creato il log. Ad esempio, se è stato creato un log il 21 luglio alle 15:05 UTC con un periodo di conservazione di tre mesi, il 19 ottobre alle 15:05 il log non sarà più ricercabile.
Dopo aver abilitato il log, è possibile selezionare il collegamento in Nome log o Gruppo di log per visualizzare i dettagli del log o le pagine dei dettagli del gruppo di log.
Per disabilitare il log, attivare/disattivare il controllo Enable log, che visualizza una finestra di dialogo di conferma della disabilitazione del log. Selezionare Disabilita log per confermare. Il campo Stato è impostato su INACTIVE per indicare lo stato inattivo.
Quando si crea un log, viene creato un oggetto log. Per eliminare il log, selezionare Elimina dal menu Azioni. Viene visualizzata una conferma che conferma se si desidera eliminare il log. Dopo aver selezionato Elimina, l'oggetto di log viene rimosso invece di disabilitarlo. Ciò significa che l'oggetto di log esiste ancora, ma non vi vengono registrati nuovi dati.
Abilitazione del log nella pagina Log
- Aprire il menu di navigazione e selezionare Osservabilità e gestione. In Log, selezionare Log.
- In Azioni selezionare Abilita log servizio. Viene visualizzato il pannello Abilita log risorse.
- In Seleziona risorsa, definire:
- Compartimento risorse: compartimento in cui si è autorizzati a lavorare.
- Servizio: il servizio per il quale si desidera abilitare il log delle risorse.
- Risorsa: la risorsa specifica per la quale si desidera abilitare il log.
Suggerimento
È possibile digitare in questi campi per eseguire una ricerca filtrata di tutti i compartimenti, i servizi e le risorse. - In Configure Log definire quanto segue:
Categoria log: il tipo di log da creare. Ad esempio, i bucket di storage degli oggetti dispongono di categorie per lettura e scrittura. Selezionare Leggi eventi di accesso per abilitare un log con solo eventi di lettura. Selezionare Scrivi eventi di accesso per un log con solo eventi di scrittura. In alternativa, selezionare Tutte le categorie per entrambe.
È possibile disporre di un solo log per qualsiasi combinazione di servizio, risorsa e categoria di log. Ad esempio, i bucket di storage degli oggetti hanno due categorie: lettura e scrittura. Pertanto:
- Puoi abilitare un singolo log di lettura e un singolo log di scrittura per ogni bucket nella tua tenancy.
- Non è possibile abilitare più di due log (uno in lettura e uno in scrittura) per qualsiasi un bucket.
(Facoltativo) Nome log: il nome del log. Per ulteriori informazioni, vedere Nomi dei gruppi di log. Evitare di fornire informazioni riservate.
Selezionare Abilita archiviazione automatica nello storage degli oggetti (precedente) per creare automaticamente un bucket nel compartimento e posizionarvi una copia del log. Per ulteriori informazioni, vedere Archiviazione precedente.
- In Compartimento selezionare il compartimento per il log.Suggerimento
È possibile digitare nella casella di riepilogo per eseguire una ricerca filtrata di tutti i compartimenti nella tenancy. - In Gruppo di log selezionare un gruppo di log per il log.Suggerimento
Per creare un nuovo gruppo di log, selezionare Crea nuovo gruppo.
- Espandere Opzioni avanzate per definire la posizione, il periodo di conservazione e l'applicazione di tag del log. Configurare il log:
- In Posizione log definire i valori riportati di seguito.
- Compartimento: il compartimento per il log.
- Gruppo di log: il gruppo di log del log.
- In Conservazione log, selezionare un valore dall'elenco:Nota
Se si modifica il periodo di conservazione da sei mesi a un mese, tutti i log più vecchi di un mese non saranno più accessibili. Ad esempio, se si passa da un mese a sei mesi, i log non saranno disponibili dopo un mese e i log vecchi di sei mesi non saranno disponibili.
Inoltre, l'ora e la data future in cui un log non è più disponibile si basano sull'ora e sulla data esatte in cui è stato creato il log. Ad esempio, se è stato creato un log il 21 luglio alle 15:05 UTC con un periodo di conservazione di tre mesi, il 19 ottobre alle 15:05 il log non sarà più ricercabile.
- 1 mese (impostazione predefinita) (30 giorni
- 2 mesi (60 giorni)
- 3 mesi (90 giorni)
- 4 mesi (120 giorni)
- 5 mesi (150 giorni)
- 6 mesi (180 giorni)
- In Aggiungi tag fare clic su Aggiungi tag per aggiungere una o più tag al log. Se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non sei sicuro di applicare i tag, salta questa opzione o chiedi a un amministratore. È possibile applicare le tag in un secondo momento.
- Selezionare Crea.
Abilitazione del login ai dettagli del gruppo di log
- Aprire il menu di navigazione e selezionare Osservabilità e gestione. In Log, selezionare Gruppi di log.
- Selezionare un compartimento nel quale si è autorizzati a lavorare.
- Selezionare il nome del gruppo di log per il quale si desidera abilitare i log del servizio.
Viene visualizzata la pagina dei dettagli del gruppo di log.
- Selezionare la scheda Log, quindi selezionare Azioni e Abilita log servizio.
- Seguire la procedura descritta in Abilitazione della registrazione nella pagina Log.