Personalizzare un'origine definita da Oracle
È possibile utilizzare la pagina di amministrazione per Origini per modificare le origini personalizzate o definite da Oracle esistenti. Puoi aumentare la configurazione di un'origine definita da Oracle per renderla più adatta alle tue esigenze. Il contenuto fornito da Oracle può essere disabilitato ed è possibile aggiungere il proprio contenuto.
Si consiglia di modificare e personalizzare un'origine definita da Oracle anziché creare un duplicato dell'origine definita da Oracle e modificarla. La nuova origine duplicata e modificata non riceverà alcun aggiornamento Oracle futuro.
La combinazione dell'arricchimento definito da Oracle e delle personalizzazioni eseguite nell'origine definita da Oracle per la tenancy determina una nuova origine per la tenancy. Quando Oracle fornisce un aggiornamento all'origine, tali nuovi aggiornamenti saranno disponibili insieme a qualsiasi configurazione aumentata aggiunta.
È possibile abilitare la raccolta dei log nel Management Agent associando un'origine a una o più entità. Vedere Configura nuova associazione origine-entità.
Quando si personalizza l'origine definita da Oracle, è possibile effettuare le operazioni riportate di seguito.
-
Sostituisce i parser utilizzati
-
Disabilitare i pattern di inclusione ed esclusione definiti da Oracle (per file, odl), porta di ascolto (per syslog)
-
Aggiungere i pattern di inclusione ed esclusione o la porta di ascolto
-
Aggiungi i filtri dati
-
Disabilita definizioni campi estesi definite da Oracle
-
Aggiungere le definizioni dei campi estesi
-
Disabilita definizioni di etichette definite da Oracle
-
Aggiungi definizioni etichetta
Tuttavia, non è possibile modificare il nome, la descrizione e il tipo di entità definiti nell'origine definita da Oracle originale.
Modifica origine
Modificare l'origine esistente per personalizzarla per lo use case, ma assicurarsi di considerare le dipendenze quali filtri dati, etichette, campi estesi e altre dipendenze del parser durante la modifica.
-
Aprire il menu di navigazione e fare clic su Observability & Management. In Log Analytics, fare clic su Amministrazione.
-
Le risorse di amministrazione sono elencate nel riquadro di navigazione a sinistra in Amministrazione. Fare clic su Origini.
-
Fare clic sull'icona del menu accanto alla voce di origine che si desidera modificare e selezionare Personalizza.
Viene visualizzata la pagina Personalizza origine.
-
Modificare la definizione di origine e fare clic su Salva.
Sostituisci parser definiti da Oracle
In un'origine definita da Oracle, i parser di file predefiniti sono già specificati. Se si desidera sostituire i parser definiti da Oracle utilizzati o modificare l'ordine in cui i parser vengono applicati ai log, effettuare le operazioni riportate di seguito.
-
In Parser file, Parser specifici, fare clic su Personalizzato e fare clic sull'area Seleziona parser.
-
Digitare alcuni caratteri dal nome del parser per ottenere l'elenco dei suggerimenti. Selezionare il parser.
Ripetere il processo di selezione per includere più parser. È inoltre possibile includere parser creati per questa personalizzazione. Assicurarsi di specificare i parser nello stesso ordine in cui devono essere applicati ai log.
Seguire i passaggi precedenti per personalizzare l'origine se i file di log sono leggermente diversi. In caso contrario, creare una nuova origine.
Importante: assicurarsi che i nuovi parser selezionati abbiano gli stessi campi di output dei vecchi parser a causa della dipendenza di arricchimento dati.