Gestisci associazione origine-entità
Quando si utilizzano Management Agent per raccogliere continuamente i log, è necessario configurare un'associazione origine-entità per consentire a un'origine di entità specifiche di raccogliere i dati di log.
Configura nuova associazione origine-entità
Configurare nuove associazioni origine-entità per abilitare la raccolta continua dei log dopo l'installazione del Management Agent. Per configurare le associazioni di entità su larga scala, è possibile utilizzare le API di associazione origine-entità.
Le istruzioni di raccolta verranno inviate all'agente che sta monitorando questa entità come definito in precedenza e la raccolta dei log verrà avviata. Andare alla scheda Avvertenze raccolta agenti per visualizzare le avvertenze per la raccolta dei log. Si noti che l'elenco delle avvertenze corrisponde a tutte le entità di associazione per questa origine.
In caso di problemi con il Management Agent che raccoglie i log, assicurarsi che i file di log monitorati siano leggibili per l'utente mgmt_agent con cui viene eseguito il Management Agent. Attendere alcuni minuti per visualizzare i log in Log Explorer. Quando si raccolgono i log dai file del sistema operativo, i file di log precedenti vengono raccolti per primi. Pertanto, è possibile che i log meno recenti vengano caricati prima dei log più recenti. Dopo che l'agente ha raccolto i log cronologici, si inizierà a visualizzare solo i log più recenti in fase di raccolta.
Abilitare l'associazione automatica per un'origine
Per abilitare la raccolta dei log da tutte le entità dei tipi di entità specificati nella definizione di origine, abilitare l'associazione automatica.
Per eseguire l'associazione automatica dell'origine, è possibile abilitare la raccolta di log da tutte le entità idonee e attualmente non associate e da tutte le entità idonee future che vengono create:
-
Aprire il menu di navigazione e fare clic su Observability & Management. In Log Analytics, fare clic su Amministrazione.
-
Le risorse di amministrazione sono elencate nel riquadro di navigazione a sinistra in Amministrazione. Fare clic su Origini.
La pagina di elenco delle origini elenca tutte le origini definite da Oracle e personalizzate. È possibile cercare e identificare quello che si desidera utilizzare.
-
Fare clic sul nome dell'origine per il quale si desidera abilitare l'associazione automatica. Viene visualizzata la pagina dei dettagli di origine.
-
In Informazioni di origine fare clic su Abilita accanto a Associazione automatica.
Viene visualizzata la finestra di dialogo Abilita associazione automatica.
-
Selezionare il compartimento che contiene il gruppo di log in cui devono trovarsi i dati di log dopo che sono stati raccolti dalle entità e indicizzati.
-
Selezionare il gruppo di log in cui devono essere memorizzati i dati di log.
Per creare un nuovo gruppo di log, selezionare il compartimento e fare clic su Crea gruppo di log. nella finestra di dialogo immettere il nome e una descrizione. Fare clic su Crea.
-
Fare clic su Abilita.
Dopo l'abilitazione dell'associazione automatica, in un momento successivo, quando vengono rilevate da Oracle Log Analytics nuove entità dei tipi di entità specificati nella definizione di origine, queste vengono associate automaticamente all'origine.
Arresta raccolta log da un'entità
Quando un'origine e un'entità vengono associate, la raccolta di log viene abilitata da tale entità. I dettagli di indicizzazione log e pre-elaborazione sono specificati nella definizione di origine. Quando la raccolta di log da tale entità deve essere arrestata, annullare l'associazione dell'entità dall'origine.
-
Aprire il menu di navigazione e fare clic su Observability & Management. In Log Analytics, fare clic su Amministrazione.
-
Le risorse di amministrazione sono elencate nel riquadro di navigazione a sinistra in Amministrazione. Fare clic su Origini.
La pagina di elenco delle origini elenca tutte le origini definite da Oracle e personalizzate. È possibile cercare e identificare quello che si desidera utilizzare.
-
Fare clic sul nome dell'origine. Viene visualizzata la pagina dei dettagli di origine. Nella sezione Entità associate viene visualizzato l'elenco delle entità associate a questa origine e da dove vengono attualmente raccolti i log.
-
Selezionare l'entità da cui si desidera interrompere la raccolta dei log. Fare clic su Rimuovi entità.
Per arrestare la raccolta di log per questa origine, utilizzare la funzione di selezione multipla per selezionare tutte le entità.
In alternativa, se è stata abilitata l'associazione automatica per l'origine e si desidera interrompere la raccolta per tutte le entità associate, è possibile disabilitare l'associazione automatica e rimuovere le associazioni di entità esistenti. Vedere Disabilitazione dell'associazione automatica per un'origine.
L'associazione con l'entità selezionata viene ora rimossa, la raccolta di log viene arrestata e l'entità viene ora spostata nella scheda Entità non associate.
Disabilita associazione automatica per un'origine
Abilitando l'associazione automatica, tutte le entità idonee dei tipi di entità specificati nella definizione di origine vengono associate automaticamente all'origine. Per disabilitare l'associazione automatica e essere selettivi con l'associazione source-entity, effettuare le operazioni riportate di seguito.
-
Aprire il menu di navigazione e fare clic su Observability & Management. In Log Analytics, fare clic su Amministrazione.
-
Le risorse di amministrazione sono elencate nel riquadro di navigazione a sinistra in Amministrazione. Fare clic su Origini.
La pagina di elenco delle origini elenca tutte le origini definite da Oracle e personalizzate. È possibile cercare e identificare quello che si desidera utilizzare.
-
Fare clic sul nome dell'origine per il quale si desidera disabilitare l'associazione automatica. Viene visualizzata la pagina dei dettagli di origine.
-
In Informazioni di origine fare clic su Disabilita accanto a Associazione automatica.
Viene visualizzata la finestra di dialogo Disabilita associazione automatica.
-
Fare clic su Disabilita per associare automaticamente la funzione per l'origine. In questo modo, tutte le nuove entità idonee non verranno associate automaticamente all'origine. Tuttavia, la raccolta dei log continuerà per le entità precedentemente associate tramite la funzione di associazione automatica.
Facoltativamente, è possibile arrestare la raccolta di log da tutte le entità associate in precedenza rimuovendone l'associazione all'origine. A tale scopo, abilitare la casella di controllo Rimuovi tutte le associazioni entità esistenti nella finestra di dialogo Disabilita associazione automatica prima di confermare.