关于建议和注意事项

这里讨论的建议和注意事项将有助于您更好地实施此体系结构。

建议

虽然您的要求可能与此处介绍的体系结构不同，但应使用以下建议作为起点。

• 日志组

  定义多个日志组以向不同的团队提供正确的访问权限，并避免共享敏感数据。

• 成本管理

  日志分析服务根据活动和归档存储中的数据量收费。为了对日常问题进行故障排除并享受异常检测、模式检测和其他机器学习功能的优势，Oracle 建议使用活动存储期 90 天，并将超过 90 天的日志移动到归档存储。然后，可以根据需要快速撤回存储归档记录中的日志。

考虑事项

在云中设计高可用性应用堆栈时，请考虑以下因素：

• 性能

  查询性能基于指定的时间范围和操作数，例如筛选器、分组方式等。为了获得更好的查询性能，Oracle 建议您在摄取时使用特定的标签和字段扩充日志。

• 安全性和 RBAC

  定制日志源定义以筛选任何个人身份信息 (Personally Identifiable Information，PII) 数据并启用地理位置扩充。

• 可用性

  日志分析是一种完全托管的高可用性 SaaS 服务。

• 部署

  Oracle Cloud Infrastructure Logging Analytics 应用程序可作为 Oracle Cloud Marketplace 中的堆栈提供。