Revise os dados de streaming de log e ajuste as configurações de integração em Análise de logs de integridade

Revise o status de fluxo de dados de log e as origens de fluxo de uma integração ativa para Análise de logs de integridade Na tela Visão geral da integração. Nesta guia, você pode investigar problemas de streaming e refinar as configurações de integração. Aproveite os dados exibidos para refinar como HLA lê os dados de log ajustando a configuração da integração.

Antes de Iniciar

Confirme se a integração foi ativada no Integrations Launchpad. Para obter mais informações, consulte Configurar integrações para Análise de logs de integridade em Integrations Launchpad.

Para integrações sem MID ou OpenTelemetry Protocol (OTLP), verifique se mid.hla.itom_gateway_streaming.enableda propriedade está definida como verdadeira em MID Server propriedades para habilitar a exibição de ITOM Componente de gateway na tela Visão geral.

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Para obter mais informações sobre os dados mostrados na tela Visão geral, consulte Monitoramento do fluxo de dados de log e otimização das configurações de integração em Análise de logs de integridade.

Procedimento

1. Navegar até Espaços > Espaço de operações de serviços.
2. No painel esquerdo, selecione o ícone do Launchpad de integrações: .
3. Em Integrações instaladas , pesquise uma integração ativa e abra-a.
   . Visão geral a tela é exibida, mostrando o status de fluxo de dados da integração e seus dados de fontes de dados de log.

   Nota:

   . ServiceNow A integração do Recuperação de logs do sistema não é executada em um MID Server. Portanto, para esta integração, o Visão geral a tela não exibe MID Server status de streaming.
4. Analise os dados fornecidos e investigue quaisquer problemas de fluxo de dados.
5. Opcional: Ajuste a configuração da integração, se necessário.
   Use as opções no menu Exibir ( Para navegar até a tabela relevante ou o Visualizador de logs.

   Nota:

   O conteúdo do menu Exibir muda dinamicamente dependendo de as tabelas referenciadas contêm dados.

   Tabela 1. Exibir opções de menu

   Opção	Descrição
   Mapeamento de entrada de dados	Abre o. Mapeamento de entrada de dados página. Nesta página, você pode mapear origens manualmente se HLA as propriedades não foram descobertas automaticamente. Para obter mais informações, consulte Mapear dados brutos de log em Análise de logs de integridade.
   Estrutura do tipo de origem	Abre o. Estruturas de tipo de origem página. Na Estrutura de tipo de origem, os dados de log são classificados e organizados com base em sua origem ou tipo. Você pode ajustar a estrutura e verificar se HLA O mecanismo de IA extrai propriedades corretamente e as classifica corretamente. Para obter mais informações, consulte Ajuste da estrutura do tipo de origem em Análise de logs de integridade.
   Origens de Log	Abre o. Origens de log tabela. Esta tabela permite que você verifique isso HLA criou todas as suas origens de log. Se uma origem de log estiver ausente, você poderá adicioná-la manualmente. Para obter mais informações, consulte Verifique suas origens de log em Análise de logs de integridade.
   Visualizador de logs	Abre o. Visualizador de logs , que mostra a frequência de anomalias nos dados de log durante um período específico. Para obter mais informações, consulte Revisar os logs conectados a um alerta no Visualizador de logs em Análise de logs de integridade. Nota: A opção Visualizador de logs será exibida somente se Espaço de operações de serviços Análise de logs a aplicação está instalada.

6. Quando você tiver resolvido quaisquer problemas de fluxo de dados e corrigido a configuração, selecione Teste e salve .
   O sistema salva a configuração atualizada no banco de dados e testa a porta configurada, retornando sucesso ou um erro. Se um erro for retornado, corrija a configuração de acordo com as sugestões na tela e selecione Teste e salve novamente. Depois que o teste for bem-sucedido, continue com a próxima etapa.
7. Reative a integração.