Personalización de un origen definido por Oracle
Puede utilizar la página de administración de orígenes para editar los orígenes definidos por Oracle o personalizados existentes. Puede aumentar la configuración de un origen definido por Oracle para que funcione mejor según sus necesidades. El contenido proporcionado por Oracle se puede desactivar y puede agregar su propio contenido.
Se recomienda editar y personalizar un origen definido por Oracle en lugar de crear un duplicado del origen definido por Oracle y editarlo. El nuevo origen duplicado y editado no obtendrá ninguna de las futuras actualizaciones de Oracle.
La combinación de enriquecimiento definido por Oracle y las personalizaciones que realice en el origen definido por Oracle para su arrendamiento da como resultado un nuevo origen para su arrendamiento. Cuando Oracle proporciona una actualización al origen, esas nuevas actualizaciones existirán junto con cualquier configuración aumentada que haya agregado.
Puede activar la recopilación de logs en el agente de gestión asociando un origen a una o más entidades. Consulte Configuración de una nueva asociación origen-entidad.
Al personalizar el origen definido por Oracle, puede:
-
Sustituir los analizadores utilizados
-
Desactivar patrones de inclusión y exclusión definidos por Oracle (para archivo, odl), puerto de recepción (para syslog)
-
Agregar los patrones de inclusión y exclusión o el puerto de recepción
-
Agregar los filtros de datos
-
Desactivar definiciones de campos ampliados definidas por Oracle
-
Agregar las definiciones de campos ampliados
-
Desactivar definiciones de etiquetas definidas por Oracle
-
Agregar las definiciones de etiquetas
Sin embargo, el nombre, la descripción y el tipo de entidad definidos en el origen original definido por Oracle no se pueden cambiar.
Edición de origen
Modifique el origen existente para personalizarlo para el caso de uso concreto, pero asegúrese de considerar las dependencias, como filtros de datos, etiquetas, campos ampliados y otras dependencias de analizador, al editarlo.
-
Abra el menú de navegación y haga clic en Observación y gestión. En Logging Analytics, haga clic en Administración. Se abre la página Visión general de administración.
-
Los recursos de administración se muestran en el panel de navegación de la izquierda en Recursos. Haga clic en Orígenes.
-
Haga clic en el icono de menú junto a la entrada de origen que desea editar y seleccione Editar.
Se muestra la página Editar origen.
-
Modifique la definición de origen y haga clic en Guardar.
Sustitución de analizadores definidos por Oracle
En un origen definido por Oracle, los analizadores de archivo por defecto ya están especificados. Si desea sustituir los analizadores definidos por Oracle utilizados o cambiar el orden en el que se aplican los analizadores en los logs, siga estos pasos:
-
En Analizador de archivos > Analizadores específicos > haga clic en Personalizado > haga clic en el área Seleccionar analizadores.
-
Escriba algunos caracteres del nombre del analizador para obtener la lista de sugerencias. Seleccione el analizador.
Repita el proceso de selección para incluir varios analizadores. También puede incluir analizadores que haya creado para esta personalización. Asegúrese de especificar los analizadores en el mismo orden en el que se deben aplicar en los logs.
Siga los pasos anteriores para personalizar el origen si los archivos log son ligeramente diferentes. De lo contrario, cree un nuevo origen.
Importante: asegúrese de que los nuevos analizadores que ha seleccionado tengan los mismos campos de salida que los analizadores antiguos debido a la dependencia de enriquecimiento de datos.