Criando e Executando uma Consulta

Na página Executar consultas, você pode criar e executar uma consulta.

As consultas personalizadas permitem inspecionar instâncias em tempo real. Você pode executar uma consulta sobre todos os destinos ou destinos específicos, ou sobre uma lista gerenciada de instâncias ou uma lista personalizada de instâncias.

Você pode executar novamente as consultas que já executou, adicioná-las aos Favoritos e basear as consultas programadas nelas.

    1. Abra o menu de navegação e selecione Identidade e Segurança. Em Cloud Guard, selecione Consultas.
    2. Na página Consultas, selecione Executar consulta.
    3. Em Segurança da Instância, defina o Escopo usando uma destas duas opções:
      • Para especificar o escopo em termos de destinos, selecione Destinos e, em seguida:
        • Selecione Todos os destinos

          OU

        • Selecione Escolher destino e, em seguida, selecione um destino na lista Destinos.
      • Selecione Instâncias e, em seguida:
        • Selecione Lista gerenciada e, em seguida, selecione uma lista na lista drop-down Lista gerenciada,

          OU

        • Selecione Lista personalizada e, em seguida, selecione Selecionar instâncias e especifique uma lista de instâncias com base na região e no compartimento.
    4. Na caixa Consulta SQL, informe a consulta OSquery que você deseja executar.
      Observação

      Se consultas anteriores tiverem sido salvas como favoritas, você também poderá selecionar uma consulta na lista Consulta favorita. Isso copia a consulta favorita para a caixa Consulta SQL, na qual você pode editar conforme necessário ou executar como está.
    5. Selecione Executar.
    6. Observe os resultados da consulta a serem exibidos na área Resultados.
      Se você não quiser esperar que os resultados da sua consulta apareçam aqui, poderá exibir os resultados posteriormente na página Consultas anteriores.
    7. Depois que os resultados da consulta aparecerem, você poderá:
      • selecione o link no OCID da Instância para copiar o OCID da instância para a área de transferência.
      • selecione o ícone Expandir Imagem do ícone Expandir na extremidade direita da linha da instância para ver as informações detalhadas de todos os itens da instância.
      • selecione Executar nova consulta na parte inferior da página para executar a mesma consulta novamente.
      • selecione Ações na parte inferior da página e selecione:

        Exibir em consultas anteriores para continuar exibindo os resultados dessa consulta na página Consultas anteriores.

        Adicionar a favoritos para adicionar essa consulta à lista de favoritos.

        Faça download dos resultados para fazer download dos resultados em um arquivo CSV que pode ser aberto em uma planilha.

        Crie como consulta programada para executar essa consulta em intervalos programados.

        1. No painel Informações da consulta da página Criar consulta de proteção de carga de trabalho, informe um Nome da consulta e, opcionalmente, uma Descrição.

          Evite digitar informações confidenciais. .

        2. Opcional: Altere as definições de Compartimento e Escopo.
        3. selecione Próximo.
        4. No painel Configuração de resultados, especifique regiões para pesquisar e ativar o registro em log de cada uma.
        5. selecione Enviar.
  • Para obter uma lista completa de flags e opções de variáveis para comandos da CLI, consulte a Referência de Linha de Comando.

    Consultas

    Use o comando oci cloud-guard adhoc-query create e os parâmetros necessários para criar uma consulta:

    oci cloud-guard adhoc-query create --adhoc-query-details <valid_json_complex_type> --compartment-id, -c <compartment_ocid> [OPTIONS]

    Resultados da Consulta

    Use o comando oci cloud-guard adhoc-query-result-collection get-adhoc-query-result-content e os parâmetros necessários para fazer download dos resultados de uma consulta específica em um arquivo:

    oci cloud-guard adhoc-query-result-collection get-adhoc-query-result-content  --adhoc-query-id <query_ocid> --file <file_name> [OPTIONS]

    Use o comando oci cloud-guard adhoc-query-result-collection list-adhoc-query-results e os parâmetros necessários para listar resultados de uma consulta específica:

    oci cloud-guard adhoc-query-result-collection list-adhoc-query-results --adhoc-query-id <query_ocid> --compartment-id, -c <compartment_ocid> [OPTIONS]
  • Consultas

    Execute a operação CreateAdhocQuery para criar uma consulta.

    Resultados da Consulta

    Execute a operação GetAdhocQueryResultContent para fazer download dos resultados de uma consulta específica para um arquivo.

    Execute a operação ListAdhocQueryResults para listar os resultados de uma consulta específica.