Pianificazione di una nuova query

• Console
• CLIENTE
• API

• Nota
  
  Le query pianificate vengono eseguite automaticamente, in base alla pianificazione specificata. Se si desidera che una query sia più facile da individuare quando si esegue la query manualmente, aggiungerla all'elenco dei preferiti. Vedere Gestione della lista dei preferiti delle query.

  1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Cloud Guard, selezionare Query.
  2. Nella pagina Query, selezionare Query pianificate.
  3. Selezionare Crea query di sicurezza delle istanze.
     • È possibile selezionare Vai a eseguire la query, che consente di accedere alla pagina Esegui query, in cui è possibile creare ed eseguire una query su richiesta per verificare che restituisca i risultati previsti. Se si sceglie questa opzione, è possibile creare la query schedulata dalla pagina Interrogazioni passate. Vedere Gestione delle query precedenti. Se si sceglie questa opzione, ignorare i passi rimanenti.
     • selezionare Continua, che consente di creare immediatamente la query pianificata.
  4. Nella pagina Dettagli query immettere un nome per la query e, facoltativamente, una descrizione.
  5. Scegliere il compartimento.
  6. Scegliere l'ambito della query:
     • Tutte le destinazioni per eseguire la query su tutte le destinazioni.
     • Scegliere la destinazione e scegliere la destinazione specifica desiderata.
  7. Nella casella Query SQL, immettere la query OSquery che si desidera eseguire.
     Nota
     
     Se le query precedenti sono state salvate come preferite, è anche possibile selezionare una query dall'elenco Query preferita. In questo modo la query preferita viene copiata nella casella Query SQL, in cui è possibile modificarla in base alle esigenze o eseguirla così com'è.
  8. In Frequenza query, scegliere la frequenza con cui verrà eseguita la query.
  9. In Abilitazione query abilitare la query. Non verrà eseguito a meno che non sia abilitato.
  10. Selezionare Next.
  11. Nella pagina di configurazione Risultati, per ogni area desiderata, selezionare il menu Azioni () e selezionare Abilita log.
      1. Nel pannello Abilita log viene visualizzato il compartimento in cui si trova la destinazione. Non può essere modificato.
      2. Scegliere un gruppo di log esistente o crearne uno nuovo selezionando Crea nuovo gruppo. Vedere Gestione dei gruppi di log.
      3. Scegliere la durata della conservazione del log per i valori compresi tra 30 e 180 giorni oppure impostare un valore di conservazione del log personalizzato.
      4. Selezionare Abilita log
  12. Selezionare Sottometti.
      La query pianificata viene creata e verrà eseguita in base alla pianificazione impostata.

• Per un elenco completo dei flag e delle opzioni variabili per i comandi CLI, vedere Command Line Reference.

  Utilizzare il comando oci cloud-guard data-source change-compartment e i parametri necessari per spostare una query pianificata in un altro compartimento.

  oci cloud-guard data-source change-compartment --compartment-id, -c <compartment_ocid> --data-source-id <data_source_ocid> [OPTIONS]

  Utilizzare il comando oci cloud-guard data-source create e i parametri necessari per creare una query pianificata.

  oci cloud-guard data-source create --compartment-id, -c <compartment_ocid> --data-source-feed-provider <feed_provider_type> --display-name <data_source_display_name> [OPTIONS]

  Utilizzare il comando oci cloud-guard data-source delete e i parametri necessari per eliminare una query pianificata.

  oci cloud-guard data-source delete --data-source-id <data_source_ocid> [OPTIONS]

  Utilizzare il comando oci cloud-guard data-source get e i parametri necessari per ottenere i dettagli di una query pianificata specifica.

  oci cloud-guard data-source get --data-source-id <data_source_ocid> [OPTIONS]

  Utilizzare il comando oci cloud-guard data-source list-data-source-events e i parametri necessari per elencare gli eventi per una query pianificata specifica.

  oci cloud-guard data-source list-data-source-events --data-source-id <data_source_ocid> [OPTIONS]

  Utilizzare il comando oci cloud-guard data-source list e i parametri necessari per elencare le query pianificate in un compartimento.

  oci cloud-guard data-source list --compartment-id, -c <compartment_ocid> [OPTIONS]

  Utilizzare il comando oci cloud-guard data-source update e i parametri necessari per aggiornare una query pianificata specifica.

  oci cloud-guard data-source update --data-source-id <data_source_ocid> [OPTIONS]

• Eseguire l'operazione ChangeDataSourceCompartment per spostare una query pianificata in un altro compartimento.

  Eseguire l'operazione CreateDataSource per creare una query pianificata.

  Eseguire l'operazione DeleteDataSource per eliminare una query pianificata.

  Eseguire l'operazione GetDataSource per ottenere i dettagli di una query pianificata specifica.

  Eseguire l'operazione ListDataSourceEvents per elencare gli eventi per una query pianificata specifica.

  Eseguire l'operazione ListDataSources per elencare tutte le query pianificate disponibili in un compartimento.

  Eseguire l'operazione UpdateDataSource per aggiornare una query pianificata specifica.