OCIコンピュート・インスタンスからのログの取込み
この自動フローを使用して、OCIコンピュート・インスタンスからホスト・ログを収集し、監査イベント、セキュア・ログ、syslogメッセージ、cronアクティビティ、パッケージ更新、sudoコマンド、エージェント・メッセージおよびアプリケーション・ファイルを取得します。このプロセスにより、複数のインスタンス間でイベントを簡単に関連付けることができます。
データの追加ウィザードを使用したガイド付きパスでは、ログの収集、管理エージェントの構成およびログ収集設定のファイナライズを行うコンピュート・インスタンスを選択できます。
ノート
収集を構成する前に、収集するログがコンピュート・インスタンスで読取り可能であることを確認してください。エージェントは、アクセス権限のあるログ・ファイルのみを収集できます。
「データの追加」ウィザードにアクセスするステップは、「ログの取込みにデータの追加ウィザードを使用」を参照してください。「OCIリソースのモニター」で、「OCIコンピュート・インスタンス」をクリックします。
- ログを収集するすべてのOCIコンピュート・インスタンスを選択します。
- Oracle Cloud Agentは、インスタンスの作成時にOCI Computeインスタンスに事前インストールされます。ガイド付きパスにより、Oracle Cloud Agent上の管理エージェント・プラグインが有効になり、Oracle Log Analyticsプラグインがデプロイされます。
- ガイド付きパスは、各インスタンスの自動作成されたOracle Log Analyticsエンティティが使用可能であることを確認し、エンティティがアクティブであることを確認します。
- コンピュート・インスタンスから収集されたログの解析に使用するログ・ソースを選択します。
- ログ・データを格納する必要があるログ・グループ・コンパートメントおよびログ・グループ名を選択します。
- 設定の最後に、各コンピュート・インスタンスを対応するOracle Log Analyticsエンティティに接続するマッピング・ファイルをダウンロードできます。