Adicione um tipo de origem manualmente em Análise de logs de integridade

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Crie um tipo de origem manualmente antes de configurar uma entrada de dados se quiser transmitir dados de log para um tipo de origem específico em vez de para o tipo de origem extraído automaticamente por Análise de logs de integridade durante o processo de mapeamento.

    Antes de Iniciar

    Este recurso é compatível com Análise de logs de integridade Versão 20.0.11 - julho de 2021, disponível em ServiceNow Store .

    Função necessária: evt_mgmt_admin

    Procedimento

    1. Navegar até Tudo > Análise de logs de integridade > Entrada de dados > Tipos de Origem.
    2. Na página Tipos de origem, selecione Novo .
    3. No formulário, preencha os campos.
      Tabela 1. Formulário de tipo de origem
      Campo Descrição
      Nome O nome do tipo de origem.

      O nome deve ter entre 3-50 caracteres. Caracteres aceitáveis são letras, valores numéricos, traços e sublinhados.
      Exemplos Uma ou mais amostras de entrada bruta para este tipo de origem. Insira cada amostra em uma nova linha.
      Nota:
      Este campo deve conter dados.

      Os campos na tabela a seguir são somente leitura.

      Campo Descrição
      Criado manualmente Opção para indicar que este tipo de origem foi criado manualmente. Padrão: Verdadeiro.
      Extração automática habilitada A extração automática deste tipo de origem está desabilitada por padrão.
      Modo de aprendizado Opção para indicar que o modo de aprendizado para o tipo de origem está em andamento.

      O mecanismo de IA deve aprender o formato das mensagens de log em cada novo fluxo de log. No modo de aprendizado, ele aprende o formato das mensagens para este tipo de origem e extrai propriedades com base nesse conhecimento.
    4. Clique com o botão direito no cabeçalho do formulário e selecione Salvar.
    5. Selecione Carregar exemplos para carregar as amostras de entrada bruta para este tipo de origem que você forneceu no Exemplos campo.
      Quando o carregamento das amostras de log é concluído com sucesso, o. Exemplos e Carregar exemplos os botões não aparecem mais no formulário.
    6. Opcional: Verifique como o mecanismo de IA analisou as amostras de entrada bruta selecionando Vá para Estrutura do tipo de origem link relacionado e modifique as propriedades extraídas, se necessário.
    7. Clique em Enviar.

    O que Fazer Depois

    Configure uma entrada de dados e mapeie-a para o novo tipo de origem. Para obter mais informações, consulte Configure entradas de dados em Análise de logs de integridade manualmente e Mapear dados brutos de log em Análise de logs de integridade.