Requisitos do Serviço
Esses requisitos são concluídos como parte do fluxo de trabalho Stack Monitoring Easy Onboard. Se sua organização tiver requisitos especiais ou você quiser usar uma configuração personalizada, siga as etapas descritas abaixo para criar os grupos, usuários e políticas necessários.
- Etapa 1: Criar ou Designar um Compartimento a Ser Usado
- Etapa 2: Criar um Grupo Dinâmico de todos os Management Agents
- Etapa 3: Criar usuários e grupos
- Etapa 4: Criar políticas necessárias usando o Policy Manager
- Etapa 5: Instalar Agentes de Gerenciamento
Depois que todas as etapas forem concluídas, continue descobrindo seu primeiro recurso, enquanto uma mensagem informando que o serviço não está ativado ainda poderá aparecer na página Resumo da Empresa.
Etapa 1: Criar ou Designar um Compartimento a Usar
Você pode criar um novo compartimento ou usar um existente para instalar e configurar o serviço Stack Monitoring. Para obter informações sobre compartimentos, consulte Gerenciando Compartimentos. O Stack Monitoring suporta as seguintes configurações para criar um painel único para monitorar todos os recursos:
-
Todos os recursos são implantados no compartimento de monitoramento.
-
Recursos implantados em um compartimento diferente do compartimento de monitoramento.
Todos os recursos são implantados no compartimento de monitoramento
Os recursos implantados no compartimento de monitoramento podem aproveitar o Management Agent implantado usando o Oracle Cloud Agent para monitorar localmente o host e os recursos em execução no host (WebLogic, Oracle Database etc).
Um compartimento de monitoramento é o local em que o painel único de vidro dos recursos monitorados no Stack Monitoring será usado.
O Stack Monitoring pode monitorar automaticamente todos os hosts em execução no compartimento de monitoramento. Para obter mais informações, consulte Promoção Automática.
Recursos implantados em um compartimento diferente do compartimento de monitoramento
Qualquer recurso implantado fora do compartimento de monitoramento, isso inclui em outro compartimento, recursos locais ou recursos implantados em outra nuvem.
-
Instale um Management Agent localmente no host. Para obter mais informações sobre a instalação do agente, consulte Etapa 3: Instalar Agentes de Gerenciamento.
-
Gere uma chave de instalação do Management Agent e selecione o compartimento na lista drop-down. Este é o compartimento no qual o painel único de vidro do Stack Monitoring é designado como o compartimento de monitoramento.
-
Ao instalar o Management Agent, configure o agente usando a chave de instalação gerada para o compartimento de monitoramento
-
Para obter mais informações sobre a instalação de um Management Agent e a geração de uma chave de instalação, consulte Instalar a documentação do Management Agents..
Etapa 2: Criar um Grupo Dinâmico de todos os Management Agents
Para interagir com os pontos finais de serviços do Oracle Cloud Infrastructure, os usuários devem criar explicitamente um grupo dinâmico para permitir que os Management Agents se comuniquem com o serviço Management Agent (MACS). Nesta etapa, um grupo dinâmico é criado com o serviço Identity and Access Management na Console do OCI. Este grupo inclui todos os Management Agents. Esta é uma etapa de configuração única, pois qualquer novo Agente de Gerenciamento que estiver sendo instalado pertencerá automaticamente a este grupo com base na definição do tipo de recurso mostrado abaixo.
Nesta etapa, um grupo dinâmico é criado com o serviço Identity and Access Management na Console do OCI. Este grupo inclui todos os agentes de gerenciamento. Esta é uma etapa de configuração única, pois qualquer novo agente de gerenciamento que estiver sendo instalado pertencerá automaticamente a este grupo com base na definição do tipo de recurso mostrada abaixo.
-
Para acessar o serviço Identity and Access Management, abra o menu de navegação. Em Identidade e Segurança, vá para Identidade e clique em Grupos Dinâmicos.
-
Clique em Criar Grupo Dinâmico.
-
Na caixa de diálogo Criar Grupo Dinâmico, informe um nome para o grupo dinâmico, uma descrição e as regras de correspondência e, em seguida, clique em Criar Grupo Dinâmico.
Criar um Grupo Dinâmico de Recursos do Management Agent
Se você tiver um grupo dinâmico existente de tipos de recursos do Management Agent para determinado compartimento, reutilize-o sempre que possível. Não crie um novo.
Depois que um grupo dinâmico é criado, leva até 2 horas para o Identity aplicar novas permissões a agentes já em execução no compartimento configurado no momento.
Reinicie seu(s) agente(s), se quiser continuar imediatamente com a descoberta.
Por exemplo, você cria um grupo dinâmico chamado StackMonitoringManagementAgentsEasyOnboarding com o seguinte em RULE 1:
ALL {resource.type='managementagent', resource.compartment.id='ocid1.compartment.oc1.examplecompartmentid'}Em que resource.type='managementagent' corresponde à definição do tipo de recurso do serviço Management Agent para o serviço Management Agent no nível do grupo dinâmico e o valor resource.compartment.id é o id do compartimento.
Etapa 3: Criar usuários e grupos
Os usuários e grupos do Stack Monitoring são criados usando o serviço Identity and Access Management(IAM) do Oracle Cloud Infrastructure. Para obter informações sobre como criar e gerenciar usuários e grupos usando o serviço Identity and Access Management (IAM), consulte Gerenciando Usuários e Gerenciando Grupos.
Crie os seguintes grupos de usuários e grupos dinâmicos necessários para o Stack Monitoring.
| Grupo | Descrição |
|---|---|
| Grupos de usuários: | |
StackMonitoringAdminGrp |
Grupo para Usuários que executam operações relacionadas ao administrador/operador. Exemplo: Executar a descoberta de recursos do E-Business Suite e do WebLogic. |
StackMonitoringViewerGrp |
Grupo para Usuários que executam operações relacionadas ao visualizador. Exemplo: Exibir recursos, métricas, alarmes e jobs descobertos. |
| Grupos Dinâmicos | |
StackMonitoringManagementAgentsEasyOnboarding |
Permite que os Agentes de Gerenciamento interajam com o serviço Management Agent e façam upload de dados. |
StackMonitoringMonitoredInstancesEasyOnboarding |
Permite que cada instância de computação nos compartimentos definidos instale automaticamente o plug-in do OCA Management Agent e implante o plug-in do Stack Monitoring. |
Etapa 4: Criar políticas necessárias usando o Policy Manager
Ao ativar o Stack Monitoring, para configurar políticas do Stack Monitoring, na página Alarmes e Integridade Empresarial, selecione Gerenciador de Políticas.
Para criar políticas manualmente após a ativação do Stack Monitoring, selecione Gerenciador de Políticas no painel de controle Configuração de integração em Ferramentas de serviço.
Os privilégios de administrador da tenancy são necessários para criar políticas; no entanto, com privilégios para ler a configuração do Stack Monitoring, os usuários podem inspecionar/ler recursos de Identidade (políticas, grupos de usuários, grupos dinâmicos, domínios de identidade), podem usar o Policy Manager para verificar detalhes de configurações de integração, validade de políticas definidas para o Stack Monitoring e gerar código terraform para executar uma configuração válida do Stack Monitoring.
Na página Gerenciador de Políticas, selecione Configurar, preencha os campos obrigatórios, selecione Salvar alterações e, em seguida, selecione Aplicar alterações.
Entrada de configuração do Policy Manager:
| Campo de Entrada | Descrição |
|---|---|
| Nome da política | O nome da nova política ou da política existente pode ser selecionado.
Observação
O número de políticas que podem ser criadas na tenancy é limitado. Para obter mais informações, consulte Limites de Serviço. |
| Domínio de identidades | Se integrado com Domínios de Identidades, selecione o domínio de Identidades para cada grupo dinâmico ou grupo de usuários selecionado no Policy Manager. Para obter mais informações, consulte IAM com Domínios de Identidade. |
| Grupo do Management Agent | O nome do novo grupo dinâmico ou do grupo dinâmico existente pode ser selecionado. |
| Grupo de instâncias monitoradas | O nome do novo grupo dinâmico ou do grupo dinâmico existente pode ser selecionado. |
| Grupos de usuários | O usuário pode selecionar entre os grupos de usuários existentes. |
Gerar Terraform
Quando a configuração for concluída, o botão Gerar Terraform será ativado, no qual você poderá copiar o código e executá-lo em seu ambiente terraform. Nesse caso, não é necessário selecionar Aplicar alterações.
As políticas do Stack Monitoring também podem ser criadas manualmente usando as políticas do IAM (Identity and Access Management), após alternar a opção Integração manual. Para alternar Integração manual, selecione Gerenciador de Políticas no painel de controle Configuração da integração em Ferramentas de serviço e alterne Integração manual.
Este documento fornece exemplos específicos para configurar sua tenancy para aproveitar o Stack Monitoring. Para obter informações gerais sobre políticas do OCI, consulte Conceitos Básicos de Políticas.
Criar Políticas para Operações Administrativas
Veja a seguir a lista de políticas a serem definidas para permitir que os usuários possam executar operações de administração, ou seja, os usuários que pertencem ao grupo StackMonitoringAdminGrp.
| Política | Descrição |
|---|---|
ALLOW GROUP StackMonitoringAdminGrp TO MANAGE stack-monitoring-family IN COMPARTMENT <compartment_name> |
Permita que os usuários do grupo StackMonitoringAdminGrp executem operações administrativas em um compartimento. Por exemplo, operações de descoberta e ciclo de vida em recursos. |
ALLOW GROUP StackMonitoringAdminGrp TO {MGMT_AGENT_DEPLOY_PLUGIN_CREATE, MGMT_AGENT_INSPECT, MGMT_AGENT_READ} IN COMPARTMENT <compartment_name> |
Permita que os usuários do grupo StackMonitoringAdminGrp listem/leiam agentes e implantem o plug-in Stack Monitoring Management Agent durante a descoberta de recursos quando o Management Agent não tiver o plug-in ainda no escopo do compartimento. |
ALLOW GROUP StackMonitoringAdminGrp TO READ metrics IN COMPARTMENT <compartment_name> |
Permita que os usuários do grupo StackMonitoringAdminGrp leiam métricas em um compartimento. |
ALLOW GROUP StackMonitoringAdminGrp to READ instances IN COMPARTMENT <compartment_name> |
Permita que os usuários do grupo StackMonitoringAdminGrp leiam instâncias em um compartimento. |
ALLOW GROUP StackMonitoringAdminGrp to MANAGE external-database-family IN COMPARTMENT <compartment_name> |
Permita que os usuários do grupo StackMonitoringAdminGrp gerenciem bancos de dados externos em um compartimento. |
ALLOW GROUP StackMonitoringAdminGrp to MANAGE alarms IN COMPARTMENT <compartment_name> |
Permita que os usuários do grupo StackMonitoringAdminGrp gerenciem alarmes em um compartimento. |
ALLOW GROUP StackMonitoringAdminGrp to USE ons-topics IN COMPARTMENT <compartment_name> |
Permita que os usuários no StackMonitoringAdminGrp listem, criem, atualizem, excluam e movam assinaturas para tópicos na tenancy. |
ALLOW GROUP StackMonitoringAdminGrp to read secret-family in COMPARTMENT <compartment_name> where target.vault.id = '<vault_OCID>' |
Permita que os usuários do StackMonitoringAdminGrp leiam segredos no compartimento especificado. Para um OCID de vault específico, o OCID do vault pode ser encontrado navegando até Identidade e Segurança e selecionando Vault. Localize seu vault e selecione copiar OCID.
Observação
Isso só é necessário quando os bancos de dados dentro do compartimento utilizam TCPS. Para obter mais informações sobre TCPS, consulte Suporte de TCPS para BD Externo usando a referência da credencial. |
ALLOW GROUP StackMonitoringAdminGrp TO MANAGE tag-namespaces in tenancy |
Permita que os usuários em StackMonitoringAdminGrp gerenciem namespaces de tag e apliquem, atualizem ou removam uma tag definida nos recursos de monitoramento de pilha. Para obter mais detalhes sobre como criar e gerenciar namespaces de tag e tags definidas, consulte "Tags e Namespaces de Tag". |
ALLOW GROUP StackMonitoringAdminGrp TO MANAGE tag-defaults in tenancy |
Permita que os usuários em StackMonitoringAdminGrp gerenciem padrões de tag e apliquem padrões de tag aos recursos de monitoramento de pilha. Consulte "Gerenciando Padrões de Tag" para saber mais sobre as políticas necessárias para criar e atualizar padrões de tag. |
ALLOW GROUP <StackMonitoringAdminGrp> TO MANAGE dbmgmt-family in tenancy |
Permita que os usuários do grupo especificado gerenciem recursos de gerenciamento de banco de dados em uma tenancy. |
ALLOW GROUP <StackMonitoringAdminGrp> TO MANAGE management-dashboard-family in tenancy |
Permita que os usuários do grupo especificado gerenciem painéis de controle em uma tenancy. |
Criar Políticas para Exibir Operações
Veja a seguir a lista de políticas a serem definidas para permitir que os usuários só possam exibir os recursos. Os usuários que pertencem ao grupo StackMonitoringViewerGrp.
| Política | Descrição |
|---|---|
ALLOW GROUP StackMonitoringViewerGrp to READ stack-monitoring-family IN COMPARTMENT <compartment_name> |
Permita que os usuários do grupo StackMonitoringViewerGrp leiam recursos de monitoramento de pilha em um compartimento. |
ALLOW GROUP StackMonitoringViewerGrp TO {MGMT_AGENT_INSPECT, MGMT_AGENT_READ} IN COMPARTMENT <compartment_name>
|
Permita que os usuários do grupo StackMonitoringViewerGrp listem/leiam Agentes de Gerenciamento no escopo do compartimento. |
ALLOW GROUP StackMonitoringViewerGrp to READ metrics IN COMPARTMENT <compartment_name> |
Permita que os usuários do grupo StackMonitoringViewerGrp leiam métricas em um compartimento. |
ALLOW GROUP StackMonitoringViewerGrp to READ instances IN COMPARTMENT <compartment_name> |
Permita que os usuários do grupo StackMonitoringViewerGrp leiam instâncias em um compartimento. |
ALLOW GROUP StackMonitoringViewerGrp to READ external-database-family IN COMPARTMENT <compartment_name> |
Permita que os usuários do grupo StackMonitoringViewerGrp leiam bancos de dados externos em um compartimento. |
ALLOW GROUP StackMonitoringViewerGrp to READ alarms IN COMPARTMENT <compartment_name> |
Permita que os usuários do grupo StackMonitoringViewerGrp leiam alarmes em um compartimento. |
ALLOW GROUP StackMonitoringViewerGrp TO READ tag-namespaces IN TENANCY |
Permita que os usuários em StackMonitoringViewerGrp leiam tags na tenancy. |
ALLOW GROUP StackMonitoringViewerGrp TO READ tag-defaults IN TENANCY |
Permita que os usuários em StackMonitoringViewerGrp leiam tags na tenancy. |
Criar Políticas para Management Agents
Veja a seguir a lista de políticas que permitem que os Management Agents interajam com o serviço Management Agent e permitam que os Management Agents façam upload de dados.
| Política | Descrição |
|---|---|
ALLOW DYNAMIC-GROUP StackMonitoringManagementAgentsEasyOnboarding TO {STACK_MONITORING_DISCOVERY_JOB_RESULT_SUBMIT} IN COMPARTMENT <compartment_name> |
Permita que o agente faça upload dos dados para o serviço de descoberta. Aqui, StackMonitoringManagementAgentsEasyOnboarding é um grupo dinâmico de agentes de gerenciamento em um compartimento.
|
ALLOW DYNAMIC-GROUP StackMonitoringManagementAgentsEasyOnboarding TO USE METRICS IN COMPARTMENT <compartment_name> where target.metrics.namespace = 'oracle_appmgmt_prometheus' |
Permita que o agente faça upload de métricas para a Telemetria no namespace 'oracle_appmgmt_prometheus'. Aqui, Management_Agent_Dynamic_Group é um grupo dinâmico de agentes de gerenciamento em um compartimento.
|
ALLOW DYNAMIC-GROUP StackMonitoringManagementAgentsEasyOnboarding TO USE METRICS IN COMPARTMENT <compartment_name> where target.metrics.namespace = 'oracle_appmgmt_telegraf' |
Permita que o agente faça upload de métricas para a Telemetria no namespace 'oracle_appmgmt_telegraf'. Aqui, Management_Agent_Dynamic_Group é um grupo dinâmico de agentes de gerenciamento em um compartimento.
|
ALLOW DYNAMIC-GROUP StackMonitoringManagementAgentsEasyOnboarding TO USE METRICS IN COMPARTMENT <compartment_name> where target.metrics.namespace = 'oracle_appmgmt_collectd' |
Permita que o agente faça upload de métricas para a Telemetria no namespace 'oracle_appmgmt_collectd'. Aqui, Management_Agent_Dynamic_Group é um grupo dinâmico de agentes de gerenciamento em um compartimento.
|
ALLOW DYNAMIC-GROUP StackMonitoringManagementAgentsEasyOnboarding TO USE METRICS IN COMPARTMENT <compartment_name> where target.metrics.namespace = 'oracle_oci_database_cluster' |
Permita que o agente faça upload de métricas para a Telemetria no namespace 'oracle_oci_database_cluster'. Aqui, Management_Agent_Dynamic_Group é um grupo dinâmico de agentes de gerenciamento em um compartimento.
|
Criar Políticas para Instâncias Monitoradas
As políticas de grupo dinâmico a seguir permitirão que cada instância do OCI Compute ative automaticamente a funcionalidade Stack Monitoring. Isso permite que cada instância de computação dentro do compartimento instale automaticamente o plug-in do OCA Management Agent e implante o plug-in do Stack Monitoring necessário para a descoberta de recursos.
| Política | Descrição |
|---|---|
ALLOW DYNAMIC-GROUP StackMonitoringMonitoredInstancesEasyOnboarding TO {MGMT_AGENT_DEPLOY_PLUGIN_CREATE, MGMT_AGENT_INSPECT, MGMT_AGENT_READ, APPMGMT_WORK_REQUEST_READ, INSTANCE_AGENT_PLUGIN_INSPECT} IN COMPARTMENT <compartment_name> |
As políticas do grupo dinâmico a seguir permitirão que cada instância do serviço Compute ative automaticamente a funcionalidade Stack Monitoring. Esta instrução de política está permitindo que cada instância de computação acione a implantação de plug-in do Stack Monitoring para Management Agents. |
ALLOW DYNAMIC-GROUP StackMonitoringMonitoredInstancesEasyOnboarding TO {APPMGMT_MONITORED_INSTANCE_READ, APPMGMT_MONITORED_INSTANCE_ACTIVATE} IN COMPARTMENT <compartment_name> where request.instance.id = target.monitored-instance.id |
As políticas do grupo dinâmico a seguir permitirão que cada instância do serviço Compute ative automaticamente a funcionalidade Stack Monitoring. Esta instrução de política está permitindo que a computação interaja com o Stack Monitoring para acionar o fluxo de implantação do plug-in. |
ALLOW DYNAMIC-GROUP StackMonitoringMonitoredInstancesEasyOnboarding TO {INSTANCE_READ,INSTANCE_UPDATE} IN COMPARTMENT <compartment_name> where request.instance.id = target.instance.id |
As políticas do grupo dinâmico a seguir permitirão que cada instância do serviço Compute ative automaticamente a funcionalidade Stack Monitoring. Esta instrução de política está permitindo que a computação leia suas propriedades e acione a implantação do OCA Management Agent atualizando a configuração da instância. |
Criar Políticas para Operadores de Extensão Métrica
A seguinte política é necessária para usar Extensões de Métrica:
| Política | Descrição: |
|---|---|
ALLOW DYNAMIC-GROUP StackMonitoringManagementAgentsEasyOnboarding TO USE METRICS IN COMPARTMENT <compartment_name> where any {target.metrics.namespace='oracle_metric_extensions_appmgmt', target.metrics.namespace='oracle_metric_extensions_appmgmt_test'} |
Permitir que o Management Agent faça upload de métricas para o OCI Monitoring. Aqui, StackMonitoringManagementAgentsEasyOnboarding é um grupo dinâmico de agentes de gerenciamento em um compartimento.
|
Os usuários que fazem parte de StackMonitoringAdminGrp criados como parte do Easy Onboarding do Stack Monitoring têm todas as permissões necessárias para executar todas as operações relacionadas a Extensões de Métrica, como criar, atualizar, testar, excluir, publicar, ativar, desativar. Se você quiser criar um novo grupo de usuários que só podem ativar/desativar Extensões de Métrica já criadas e publicadas do grupo de administradores, esse usuário poderá fazer parte de um novo grupo, por exemplo, MeOperatorGroup, e poderá ser configurado aplicando todas as políticas abaixo.
| Política | Descrição: |
|---|---|
ALLOW GROUP MeOperatorGroup TO USE stack-monitoring-metric-extension IN COMPARTMENT <compartment_name> |
Permite que o grupo MeOperatorGroup possa ativar/desativar uma extensão de métrica em uma instância de recurso específica.
|
ALLOW GROUP MeOperatorGroup TO {STACK_MONITORING_RESOURCE_UPDATE, DBMGMT_MANAGED_DB_UPDATE, DBMGMT_MANAGED_DB_CONTENT_WRITE, DBMGMT_EXTERNAL_DBSYSTEM_UPDATE, DBMGMT_EXTERNAL_DBSYSTEM_CONTENT_WRITE} IN COMPARTMENT <compartment_name> |
Permite que o grupo MeOperatorGroup tenha permissão de atualização em instâncias de recursos monitoradas, como instâncias de banco de dados e do servidor weblogic no compartimento. Isso permite que eles ativem ou desativem a Extensão Métrica nos recursos monitorados.
|
Criar Políticas para Workflow de Evento de Modelos de Monitoramento
| Política | Descrição: |
|---|---|
ALLOW any-user TO MANAGE alarms IN COMPARTMENT <compartment_name> where request.principal.type = 'stackmonmontemplaterp' |
Permite que o controlador de recursos gerencie a criação de alarme no serviço de telemetria. |
ALLOW any-user TO READ metrics IN COMPARTMENT <compartment_name> where request.principal.type = 'stackmonmontemplaterp' |
Permite que o controlador de recursos leia a métrica da telemetria. |
ALLOW any-user TO USE streams IN COMPARTMENT <compartment_name> where request.principal.type = 'stackmonmontemplaterp' |
Permite que o controlador de recursos use fluxos ao criar alarme no serviço de telemetria. |
ALLOW any-user TO USE ons-topics IN COMPARTMENT <compartment_name> where request.principal.type = 'stackmonmontemplaterp' |
Permite que o controlador de recursos use o tópico ao criar alarme no serviço de telemetria. |
Criar Políticas para Operadores de Modelo de Monitoramento
| Política | Descrição: |
|---|---|
ALLOW GROUP MtOperatorGroup to MANAGE alarms IN COMPARTMENT <compartment_name> |
Permite que o grupo MtOperatorGroup possa criar/atualizar/excluir Alarmes.
|
ALLOW GROUP MtOperatorGroup to READ metrics IN COMPARTMENT <compartment_name> |
Permite que o grupo MtOperatorGroup possa criar/obter/atualizar Alarmes.
|
ALLOW GROUP MtOperatorGroup to USE ons-topics IN COMPARTMENT <compartment_name> |
Permite que o grupo MtOperatorGroup possa criar Alarmes.
|
ALLOW GROUP MtOperatorGroup to USE streams IN COMPARTMENT <compartment_name> |
Permite que o grupo MtOperatorGroup possa criar Alarmes.
|
ALLOW GROUP MtOperatorGroup TO USE stack-monitoring-monitoring-template IN COMPARTMENT <compartment_name> |
Permite que o grupo MtOperatorGroup possa aplicar/cancelar a aplicação de um Modelo de Monitoramento.
|
Criar Políticas para Monitoramento de Recursos Baseados em Prometheus
| Política | Descrição: |
|---|---|
ALLOW DYNAMIC-GROUP StackMonitoringManagementAgentsEasyOnboarding TO USE METRICS IN COMPARTMENT <compartment_name> where target.metrics.namespace = 'oracle_appmgmt_prometheus' |
Permita que o agente faça upload de métricas para a Telemetria no namespace 'oracle_appmgmt_prometheus'. Aqui, Management_Agent_Dynamic_Group é um grupo dinâmico de agentes de gerenciamento em um compartimento.
|
Criar Políticas para Monitoramento de Recursos Baseados em Telegraf
| Política | Descrição: |
|---|---|
ALLOW DYNAMIC-GROUP StackMonitoringManagementAgentsEasyOnboarding TO USE METRICS IN COMPARTMENT <compartment_name> where target.metrics.namespace = 'oracle_appmgmt_telegraf' |
Permita que o agente faça upload de métricas para a Telemetria no namespace 'oracle_appmgmt_telegraf'. Aqui, Management_Agent_Dynamic_Group é um grupo dinâmico de agentes de gerenciamento em um compartimento.
|
ALLOW any-user TO USE metrics IN tenancy where request.principal.type = 'stackmonitoringrp' |
Permitir o uso do controlador de recursos em jobs em segundo plano. |
Criar Políticas para Monitoramento de Recursos baseados em coleta
| Política | Descrição: |
|---|---|
ALLOW DYNAMIC-GROUP StackMonitoringManagementAgentsEasyOnboarding TO USE METRICS IN COMPARTMENT <compartment_name> where target.metrics.namespace = 'oracle_appmgmt_collectd' |
Permita que o agente faça upload de métricas para a Telemetria no namespace 'oracle_appmgmt_collectd'. Aqui, Management_Agent_Dynamic_Group é um grupo dinâmico de agentes de gerenciamento em um compartimento.
|
ALLOW any-user TO USE metrics IN tenancy where request.principal.type = 'stackmonitoringrp' |
Permitir o uso do controlador de recursos em jobs em segundo plano. |
Etapa 5: Instalar Agentes de Gerenciamento
Se a Promoção Automática do Host e a Ativação Automática de Computação tiverem sido ativadas durante a integração, o que é recomendado, a instalação do Agente de Gerenciamento não será um pré-requisito para usar o serviço Stack Monitoring. Caso contrário, espera-se que os usuários sigam a documentação apropriada do Management Agent.
Para o OCI Compute, como parte do processo de integração, o Stack Monitoring criará uma política para ativar automaticamente o Management Agent.
Para obter mais informações sobre a instalação do agente, consulte:
- Para o OCI Compute, as políticas incluídas nas Instâncias Monitoradas permitem que o Stack Monitoring ative automaticamente o Management Agent.
-
Para hosts locais, Executar Pré-requisitos para Implantar Agentes de Gerenciamento.
Observação
O plug-in do Stack Monitoring será ativado automaticamente no Management Agent durante a descoberta e a promoção.