Personalizzare un'origine definita da Oracle
È possibile utilizzare la pagina di amministrazione per le origini per modificare le origini definite da Oracle o personalizzate esistenti. Puoi aumentare la configurazione di un'origine definita da Oracle per renderla più adatta alle tue esigenze. Il contenuto fornito da Oracle può essere disabilitato ed è possibile aggiungere il proprio contenuto.
Si consiglia di modificare e personalizzare un'origine definita da Oracle anziché creare un duplicato dell'origine definita da Oracle e modificarla. La nuova origine duplicata e modificata non otterrà alcun aggiornamento Oracle futuro.
La combinazione di arricchimento definito da Oracle e le personalizzazioni apportate nell'origine definita da Oracle per la tenancy determina la creazione di una nuova origine per la tenancy. Quando Oracle fornisce un aggiornamento all'origine, questi nuovi aggiornamenti esisteranno insieme a qualsiasi configurazione aumentata aggiunta.
È possibile abilitare la raccolta di log nel Management Agent associando un'origine a una o più entità. Vedere Configura nuova associazione origine-entità.
Quando si personalizza l'origine definita da Oracle, è possibile:
-
Sostituisci i parser utilizzati
-
Disabilitare i pattern di inclusione ed esclusione definiti da Oracle (per file, odl), porta di ascolto (per syslog)
-
Aggiungere i modelli di inclusione ed esclusione o la porta di ascolto
-
Aggiungi filtri dati
-
Disabilita le definizioni dei campi estesi definite da Oracle
-
Aggiungere le definizioni dei campi estesi
-
Disabilita definizioni etichette definite da Oracle
-
Aggiungere le definizioni delle etichette
Non è tuttavia possibile modificare il nome, la descrizione e il tipo di entità definiti nell'origine definita dalla Oracle originale.
Modifica origine
Modificare l'origine esistente per personalizzarla per il caso d'uso, ma assicurarsi di prendere in considerazione le dipendenze quali filtri dati, etichette, campi estesi e altre dipendenze del parser durante la modifica.
-
Aprire il menu di navigazione e fare clic su Osservabilità e gestione. In Logging Analytics, fare clic su Amministrazione. Viene visualizzata la pagina Panoramica dell'amministrazione.
-
Le risorse di amministrazione sono elencate nel riquadro di navigazione a sinistra in Risorse. Fare clic su Origini.
-
Fare clic sull'icona di menu accanto alla voce di origine che si desidera modificare e selezionare Modifica.
Viene visualizzata la pagina Modifica origine.
-
Modificare la definizione dell'origine e fare clic su Salva.
Sostituisci parser definiti da Oracle
In un'origine definita da Oracle, i parser di file predefiniti sono già specificati. Se si desidera eseguire l'override dei parser definiti da Oracle utilizzati o modificare l'ordine di applicazione dei parser nei log, attenersi alla procedura riportata di seguito.
-
In Parser file > Parser specifici > fare clic su Personalizzato > fare clic sull'area Seleziona parser.
-
Digitare alcuni caratteri dal nome del parser per ottenere la lista dei suggerimenti. Selezionare il parser.
Ripetere il processo di selezione per includere più parser. È inoltre possibile includere i parser creati per questa personalizzazione. Assicurarsi di specificare i parser nello stesso ordine in cui devono essere applicati ai log.
Seguire i passaggi precedenti per personalizzare l'origine se i file di log sono leggermente diversi. In caso contrario, creare una nuova origine.
Importante: assicurarsi che i nuovi parser selezionati dispongano degli stessi campi di output dei vecchi parser a causa della dipendenza di arricchimento dei dati.