Personalizar uma Origem Definida pela Oracle
Você pode usar a página de administração de Origens para editar as origens definidas pela Oracle ou Personalizadas existentes. Você pode aumentar a configuração de uma origem definida pela Oracle para torná-la melhor para suas necessidades. O conteúdo fornecido pela Oracle pode ser desativado e você pode adicionar seu próprio conteúdo.
É recomendável editar e personalizar uma origem definida pela Oracle em vez de fazer uma duplicação dela e editá-la. A nova origem duplicada e editada não obterá nenhuma das futuras atualizações da Oracle.
A combinação de enriquecimento definido pela Oracle e as personalizações feitas na origem definida pela Oracle para a tenancy resultam em uma nova origem para a tenancy. Quando a Oracle fornecer uma atualização para a origem, essas novas atualizações existirão com qualquer configuração aumentada adicionada por você.
Você pode ativar a coleta de logs no Agente de Gerenciamento associando uma origem a uma ou mais entidades. Consulte Configurar Nova Associação entre Origem e Entidade.
Ao personalizar a origem definida pela Oracle, você pode:
-
Substituir os parsers usados
-
Desativar os padrões de inclusão e exclusão definidos pela Oracle (para arquivo, odl), porta de listening (para syslog)
-
Adicionar seus padrões de inclusão e exclusão ou sua porta de listening
-
Adicionar seus filtros de dados
-
Desativar definições de campo estendido definidas pela Oracle
-
Adicionar suas definições de campo estendido
-
Desativar definições de label definidas pela Oracle
-
Adicionar suas definições de label
No entanto, não será possível alterar o nome, a descrição e o tipo de entidade definidos na origem definida pela Oracle original.
Editar Origem
Modifique a origem existente para personalizá-la para seu caso de uso, mas certifique-se de considerar as dependências, como filtros de dados, labels, campos estendidos e outras dependências de parser ao editar.
-
Abra o menu de navegação e clique em Observabilidade e Gerenciamento. Em Logging Analytics, clique em Administração. A página Visão Geral da Administração é aberta.
-
Os recursos de administração são listados no painel de navegação à esquerda em Recursos. Clique em Origens.
-
Clique no ícone de menu ao lado da entrada de origem que você deseja editar e selecione Editar.
A página Editar Origem é exibida.
-
Modifique a definição da origem e clique em Salvar.
Substituir parsers definidos pela Oracle
Em uma origem definida pela Oracle, os parsers de arquivos padrão já estão especificados. Se você quiser substituir os parsers definidos pela Oracle usados ou alterar a ordem na qual eles são aplicados nos logs, siga estas etapas:
-
Em Parser de Arquivos > Parsers Específicos > clique em Personalizado > e na área Selecionar Parsers.
-
Digite alguns caracteres do nome do parser para obter a lista de sugestões. Selecione o parser.
Repita o processo de seleção para incluir diversos parsers. Você também pode incluir parsers criados para essa personalização. Certifique-se de especificar os parsers na mesma ordem em que eles devem ser aplicados nos logs.
Siga as etapas anteriores para personalizar a origem se seus arquivos de log forem ligeiramente diferentes. Caso contrário, crie uma nova origem.
Importante: Certifique-se de que os novos parsers selecionados tenham os mesmos campos de saída que os parsers antigos por causa da dependência de enriquecimento de dados.