備註：

開始使用稽核

簡介

您的 Oracle Cloud Infrastructure 租用戶包含 Oracle Cloud Infrastructure Audit 服務。稽核服務會為您的 Oracle Cloud Infrastructure 租用戶自動記錄對公用應用程式設計介面 (API) 端點進行的呼叫。此服務會記錄與對 Oracle Cloud Infrastructure 資源採取之動作相關的事件。日誌中記錄的事件可以檢視、擷取、儲存及分析。這些日誌事件包含下列資訊：

此工作會顯示如何尋找與檢視特定事件，協助您開始使用稽核服務。

如需稽核服務的完整詳細資訊，請參閱稽核簡介。

必要條件

建立事件以檢視、建立及刪除網路服務中的 VCN。

建立及刪除 VCN

  1. 使用您的雲端租用戶名稱、使用者名稱和密碼登入 Oracle Cloud Infrastructure 主控台。

  2. 在 OCI 主控台的左側導覽窗格清單範圍底下，選取要在其中建立 VCN 的區間。

    區間是相關資源的集合，只能由組織管理員授權的特定群組存取。

  3. 開啟導覽功能表。在核心基礎架構底下，前往網路，然後按一下虛擬雲端網路。

  4. 按一下建立虛擬雲端網路。

  5. 輸入下列資訊：

    • 名稱：請輸入 "Audit_Test"。

    • CIDR 區塊： 輸入 "10.0.0/16"。

    • 保留所有其他欄位及其預設設定。按一下建立虛擬雲端網路。

      VCN 會顯示在清單中。

  6. 按一下 VCN 名稱旁邊的 OCID：複製連結。您將使用 OCID 來協助您找到事件。

    OCID 是 Oracle 指定的唯一 ID，稱為 Oracle Cloud Identifier (OCID)。此 ID 會包含在主控台和 API 中作為資源資訊的一部分。

  7. 終止 VCN：按一下「動作」圖示 (三個點)，然後按一下終止。請在系統提示時確認。

使用稽核檢視事件

在此工作中，您將使用稽核來尋找刪除 VCN 事件。

提示：根據格林威治標準時間 (GMT) 稽核時間戳記事件。開始之前，請先注意您的當地時區偏移量。

  1. 開啟導覽功能表。在管控與管理底下，前往管控，然後按一下稽核。

    就會顯示目前區間中發生的事件清單。稽核日誌會依區間進行組織，因此如果要尋找特定事件，必須瞭解事件發生時的區間。

  2. 從區間清單中，選取您建立 VCN 的區間。

    就會顯示區間的事件清單。

  3. 若要尋找刪除 VCN 事件，請嘗試下列篩選：

    依時間篩選

    1. 按一下開始日期方塊以顯示日期與時間編輯器。

    2. 從行事曆選取目前日期。輸入或選取小時與分鐘的值，以接近前一小時。使用 24 小時制的時鐘表示法，將時間輸入為格林威治標準時間 (GMT)。

    3. 重複上述步驟以輸入目前日期與時間的結束日期，以便篩選前一小時的結果。

      範例

      如果您位於美國 / 洛杉磯時區，並且正在尋找 10 月 25 日當地時間下午 1:15 到 2:15 之間的事件，請輸入 21:15 和 22:15 以計算 GMT 偏移量。

      顯示在時間與日期編輯器中設定特定時間範圍的影像

    4. 按一下搜尋。

    依關鍵字篩選事件

    您可以進一步篩選結果清單，只顯示包含特定文字字串的日誌項目。請嘗試下列項目，以協助您尋找刪除 VCN 事件：

    提示：當您依關鍵字篩選時，請使用引號來避免將相似字串內嵌於較長字串的結果。例如，responseStatus "204" 周圍的引號可防止在稽核事件中的其他位置，以較長的字串內嵌 204 的相符項目。

    • 依 responseStatus 值篩選

      在關鍵字方塊中，輸入 "204"，然後按一下搜尋，只顯示傳回 204 (i.e、刪除資源) 回應狀態的事件。

    • 依 requestResource 值篩選

      在關鍵字方塊中，將在先決條件步驟中複製至剪貼簿的 VCN OCID 貼上，然後按一下搜尋。

      複查事件以尋找 DELETE 事件。

      OCID 是 Oracle 指定的唯一 ID，稱為 Oracle Cloud Identifier (OCID)。此 ID 會包含在主控台和 API 中作為資源資訊的一部分。

    依請求動作類型過濾事件

    • 依要求動作類型篩選

      在要求動作類型中，選取「刪除」，然後按一下搜尋。

      清單篩選僅顯示 DELETE 事件。掃描清單以尋找您的 VCN 終止事件。

  4. 檢視您的活動詳細資訊：

    • 若只要查看最上層的詳細資訊，請按一下事件右側的向下箭頭。
    • 若要查看較低層級的詳細資訊，請按一下收合參數右側的 { 。。} 。

其他學習資源

瀏覽 docs.oracle.com/learn 的其他實驗室，或是存取 Oracle Learning YouTube 頻道上的更多免費學習內容。此外，造訪 education.oracle.com/learning-explorer 成為 Oracle Learning Explorer。

如需產品文件，請造訪 Oracle Help Center 。