Rileva eventi predefiniti al momento dell'inclusione
Prima di creare la regola di rilevamento, identificare l'etichetta che è possibile utilizzare per generare l'avviso. Modificare l'origine log e utilizzare l'etichetta per rilevare contenuto specifico nei record di log. Vedere Usa etichette nelle origini. Per creare una nuova etichetta, vedere Creare un'etichetta. Ad esempio, se la regola di rilevamento deve essere definita per rilevare l'errore 503 in Apache Tomcat Access Logs, è necessario seguire i passi riportati di seguito.
-
Creare un'etichetta, ad esempio
Availability Error. -
Utilizzare l'etichetta nell'origine
Apache Tomcat Access Logs. -
Nella definizione di origine mappare l'occorrenza del campo di base
Statuscon il valore503, con l'etichettaAvailability Error. -
Creare la regola di rilevamento sull'etichetta
Availability Errore specificare l'origine logApache Tomcat Access Logscome filtro per i log.
Prima di creare e gestire una regola di rilevamento del tempo di inclusione, assicurarsi che vengano fornite le autorizzazioni necessarie. Vedere Consenti agli utenti di eseguire operazioni sulle regole di avviso tempo di inclusione.
Per creare una regola di rilevamento del tempo di inclusione che generi un avviso ogni volta che viene rilevato un record di log contenente le impostazioni di etichetta e filtro corrispondenti, effettuare le operazioni riportate di seguito.
-
Aprire il menu di navigazione e fare clic su Observability & Management. In Log Analytics, fare clic su Amministrazione.
Le risorse di amministrazione sono elencate nel riquadro di navigazione a sinistra in Amministrazione. Fare clic su Regole di rilevamento.
Viene visualizzata la pagina Regole di rilevamento. Fare clic su Crea regola.
Viene visualizzata la finestra di dialogo Crea regola di rilevamento.
-
Fare clic su Regola di rilevamento al momento dell'inclusione.
-
Specificare un valore per Nome regola per la regola di rilevamento del tempo di inclusione.
-
Nella sezione Selezionare un'etichetta, dal menu selezionare l'etichetta che deve essere rilevata nei record di log.
È inoltre possibile specificare il tipo di entità e l'origine log da utilizzare per filtrare i record di log.
-
In Selezionare un servizio di destinazione da configurare:
Specificare il servizio di destinazione in cui deve essere riportato l'avviso. Selezionare il servizio
Monitoring. Metrica generata nel servizio di monitoraggio con le informazioni degli avvisi generati.Selezionare il compartimento metrica in cui devono essere memorizzate le metriche.
Selezionare Spazio di nomi metrica.
Facoltativamente, selezionare il gruppo di risorse a cui appartiene la metrica.
Specificare un valore in Nome metrica per le metriche generate per gli alert.
-
Per impostazione predefinita, come dimensioni vengono utilizzati
LabeleRule OCID. Inoltre, se necessario, è possibile selezionare più valori dalle opzioni disponibili dei campi per Dimensioni. Questi sono i valori che possono essere utilizzati per filtrare i dati delle metriche. Le opzioni di campo disponibili per la selezione dipendono dall'origine log specificata nel passo 4 oltre ad alcuni campi comunemente utilizzati. Se non viene specificata alcuna origine log, tutti i campi sono disponibili. -
Facoltativamente, espandere la sezione Mostra opzioni avanzate e aggiungere tag alla regola di rilevamento.
-
Fare clic su Crea regola di rilevamento.
Quando la corrispondenza specificata nell'origine log viene rilevata nel record di log durante l'inclusione, un valore di metrica viene inviato al servizio di monitoraggio OCI. Puoi ricevere avvisi dal servizio di monitoraggio OCI configurando un allarme su tale metrica. Vedere Creazione di avvisi per gli eventi rilevati.
Consenti agli utenti di eseguire le operazioni della regola di avviso ora di inclusione
Tipo di risorsa individuale: loganalytics-ingesttime-rule
Parte del tipo di risorsa aggregato: loganalytics-resources-family
| Caso d'uso | Criteri IAM |
|---|---|
|
La regola del tempo di inclusione può trovarsi in qualsiasi compartimento della tenancy |
Istruzioni dei criteri di esempio per fornire l'autorizzazione MANAGE per la risorsa della regola tempo di inclusione e per pubblicare le metriche nel servizio di monitoraggio:
|
|
La regola tempo di inclusione si trova in un compartimento specifico |
Istruzioni dei criteri di esempio per fornire l'autorizzazione MANAGE per la risorsa della regola tempo di inclusione e per pubblicare le metriche nel servizio di monitoraggio:
|
L'autorizzazione Gestisci per la risorsa della regola del tempo di inclusione consente di elencare le regole del tempo di inclusione, ottenere dettagli su una regola del tempo di inclusione, creare, eliminare o aggiornare una regola del tempo di inclusione e spostarla in un altro compartimento.
Alcune delle istruzioni dei criteri sopra riportate sono incluse nei modelli di criteri definiti da Oracle immediatamente disponibili. Si consiglia di prendere in considerazione l'utilizzo del modello per il caso d'uso. Vedere Modelli di criteri definiti da Oracle per i casi d'uso comuni.