Erkunden Protokollexportservice(LES)

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer
  • Der LES-Service bietet eine hoch skalierbare und nahezu Echtzeit-Integration mit Ihren Analysetools, die einfach einzurichten und zu warten ist. Wenn Sie neu bei LES sind, lesen Sie diesen Übersichtsabschnitt, um zu erfahren, was das Tool leisten kann.

    Überprüfen Sie Ihre Berechtigungen, um festzustellen, ob Sie Zugriff auf haben Protokollexportservice.

    Protokollexportservice – Übersicht

    Mit dem Integrationstool können Sie Ihre analytischen Lösungen nutzen, um Folgendes auszuführen:
    • Erkennen ServiceNow Sicherheitsbedrohungen und analysieren Sie Security Incidents
    • Problembehandlung und Optimierung ServiceNow App-Leistung
    • Überwachen und optimieren ServiceNow Anwender-Experience

    LES nutzt einen ServiceNow AI Platform Fähigkeit genannt Hermes Messaging-Service, Ein Multi-Mandant-, Multi-Cluster-, Datenübertragungs- und Warteschlangenservice, der auf basiert Apache Kafka Damit kann Ihre Instanz große Mengen von Kafka-Ereignissen erstellen und verbrauchen. Apache Kafka Ist eine Open Source-Datenstreaming-Plattform, die einen zentralen Integrationspunkt für den Datenaustausch zwischen Geschäftssystemen in Ihrer Organisation bietet.

    Export-Service Protokollieren

    LES leitet eine Kopie der Protokollereignisse weiter, wenn sie an generiert werden Hermes Messaging-Service.

    Die Hermes Messaging-Service Ist ein Multi-Mandanten-, Multi-Cluster-, Datenübertragungs- und Warteschlangenservice, der auf basiert Apache Kafka Damit kann Ihre Instanz große Mengen von Kafka-Ereignissen erstellen und verbrauchen. Die Hermes Messaging-Service Ist ein ServiceNow AI Platform Fähigkeit, die als Teil von verfügbar ist Stream Connect, Protokollexportservice(LES), und Instanzübergreifende Datenreplikation( IDR).

    Die externen Protokollanalysesysteme können die Protokollereignisse von verwenden und verarbeiten, entweder in der Cloud oder lokal Hermes Messaging-Service. LES bietet drei Konnektivitätsoptionen zum Verbrauchen der Protokolle:
    • Dediziert MID-Server: Ein dedizierter MID-Server Wird lokal oder in der Cloud installiert, die automatisch eine Verbindung mit herstellt Hermes Messaging-Service, Ruft Protokollereignisse kontinuierlich aus der IT ab und sendet sie dann über eine REST-Verbindung an die Protokollierungstools.
    • Nutzen Sie den Kafka-Connector aus Ihrer Protokollanalyselösung (z. B. Splunk): Ein Kafka-Connector aus Ihrem Protokoll-Analytics-Produkt Ihrer Wahl wird lokal oder in der Cloud installiert, die automatisch eine Verbindung mit herstellt Hermes Messaging-Service, Ruft Protokollereignisse kontinuierlich aus der IT ab und sendet sie dann an Protokollanalysetools.
    • Direkt über Ihr Kafka-System: Ihr Kafka-System stellt eine direkte Verbindung mit her Hermes Messaging-Service Und verwenden Sie die nativen Kafka-Protokollbefehle und -Konnektivität, um Protokollereignisse daraus abzurufen.
    Hinweis:
    Wenn Ihre Kafka-Nachricht den konfigurierten Speicherpuffer überschreitet, gibt Hermes möglicherweise einen Fehler zurück, der angibt, dass er größer ist als der von Ihnen konfigurierte Gesamtspeicherpuffer.

    Um LES zu konfigurieren und zu verwalten, müssen Sie sie über installieren ServiceNow Store. Die Anwendung LES bietet geführte Setups, die Ihnen helfen, den Service zu installieren, Seiten zur Konfiguration des Service (Protokollquellen, Verbraucher und Ziele) und Berichte, um die Erstellung und Nutzung von Protokollen zu verstehen.

    Navigationsfilter

    Hinweis:
    Sie können auch eine neue Quellkonfiguration erstellen. Weitere Informationen finden Sie unter Erstellen Sie eine Protokollquellenkonfiguration.

    Protokollexportservice Anwender

    Protokollexportservice Hat die folgenden Anwender.
    Anwender Beschreibung
    Anwendungsadministrator [sn_logstoAnalytics.admin] Diese Rolle wird zusammen mit der LES-Anwendung installiert und ermöglicht es einem nicht-Administrator, die Anwendung zu verwenden.
    Systemadministrator [admin] Die Administratorrolle ist für das Setup der LES Store-Anwendung erforderlich.

    Protokollexportservice – Vorteile

    Vorteil Funktion Anwender
    Erstellen Sie eine Protokollquellenkonfiguration, um Filter für die Protokolle festzulegen Erstellen Sie eine Protokollquellenkonfiguration Anwendungsadministrator
    Geführtes Setup für Experience für Kafka-Verbraucher Geführtes Setup für Kafka-Verbraucher Systemadministrator
    Geführtes Setup für MID-Server-Verbraucher der Experience Geführtes Setup für MID-Server-Verbraucher Systemadministrator
    Überprüfen Sie das Dashboard für Protokollberichte, um die Größe jedes Datenprotokolls zu analysieren Überprüfen Sie den Protokollbericht Systemadministrator oder Anwendungsadministrator