Configure um ServiceNow Integração do Recuperação de logs do sistema para Análise de logs de integridade

Configure uma integração para transmitir dados de log do seu ServiceNow Tabela Log do sistema da plataforma para HLA mecanismo.

Antes de Iniciar

Nota:

Esta integração não é executada em um MID Server. Apenas um único ServiceNow A integração do Recuperação de logs do sistema ou a entrada de dados pode existir no sistema.

• Verifique se o Análise de logs de integridade a aplicação está instalada e provisionada em sua instância. Para obter mais informações, consulte Instalar Análise de logs de integridade(HLA).
• Verifique se uma instância de serviço está disponível.
• Verifique se o HLA O mecanismo está ativo e funcionando.

Função necessária: evt_mgmt_admin

Procedimento

1. Navegar até Espaços > Espaço de operações de serviços.
2. No painel esquerdo, selecione o ícone do Launchpad de integrações: .
3. Em Procurar integrações , insira Logs do sistema no campo de pesquisa.
4. Selecione ServiceNow Bloco de logs do sistema.
   Nota:

   Se você iniciar uma configuração de integração antes de atender a todos os pré-requisitos, uma mensagem será exibida. Você pode cancelar a configuração e concluir os requisitos anteriores primeiro ou continuar no modo de rascunho e concluí-los mais tarde. Observe que você não pode ativar a integração até que todos os pré-requisitos sejam atendidos.
5. . Forneça detalhes o formulário é exibido.
   Esses campos são preenchidos automaticamente, porque somente um ServiceNow A integração do Recuperação de logs do sistema ou a entrada de dados pode existir no sistema. Para obter uma descrição dos campos, consulte Forneça detalhes tabela em ServiceNow Campos de configuração de integração do Recuperação de logs do sistema.
6. Selecione Avançar.
7. Opcional: Em Definir método de recuperação de dados Criar condições para filtrar dados de log da tabela Log do sistema antes que eles sejam transmitidos para HLA mecanismo.

   Esta página ajuda você a se concentrar nos logs específicos que você deseja monitorar. Por exemplo, você pode querer olhar os logs da Descoberta ou excluir logs de e-mail. Por padrão, todos os logs são incluídos.

8. Siga um destes procedimentos:
   • Se você concluiu todos os pré-requisitos antes de iniciar a configuração, selecione Ativar .

     A integração é ativada e o Visão geral é exibida. Em Integrations Launchpad, o bloco de integração está disponível no Integrações instaladas guia.

   • Se você não concluiu todos os requisitos anteriores, selecione Salvar rascunho .

     O sistema salva a integração como rascunho no Integrations Launchpad Integrações instaladas , em Aguardando sua ação . Você pode concluir os pré-requisitos e ativar a instalação mais tarde. Para obter mais informações, consulte O que fazer em seguida seção.

Resultado

Os dados de log começam a ser transmitidos do ServiceNow Tabela de Log do sistema para Análise de logs de integridade Mecanismo de IA, com base nos filtros configurados. Dedicado HLA o mecanismo da sua instância começa a analisar os logs do sistema em tempo real.

Nota:

Começando com Análise de logs de integridade versão 37,0.15, você pode usar ServiceNow Integração do System Logs Retriever para detectar automaticamente erros e anomalias em seu ServiceNow log do sistema da instância. Combinando HLA detecção de anomalia de com Now Assist Da IA generativa, você pode identificar e resolver problemas da plataforma de forma mais eficaz para uma melhor experiência do usuário. Para obter mais informações, consulte Caso de uso: Monitoramento proativo do seu ServiceNow instância em Análise de logs de integridade.

O que Fazer Depois

Aproveite as informações no Visão geral para refinar como HLA lê os dados de log ajustando a configuração de integração. Para obter mais informações, consulte Revise os dados de streaming de log e ajuste as configurações de integração em Análise de logs de integridade.

. MID Server status de streaming e Origens de streaming de log a tabela não aparece no Visão geral para esta integração, porque ela não é executada em um MID Server. Quando a integração é configurada pela primeira vez, pode levar até 24 horas para que os primeiros alertas apareçam. Depois que os dados forem preenchidos, você poderá atualizar a tela para ver as métricas em tempo real.

Dica:

Use o menu Exibir para ir diretamente do Visão geral para Mapeamento de entrada de dados , Estruturas de tipo de origem e Origens de log páginas com contexto da integração. Se os dados de log não estiverem mapeados, estruturados ou originados corretamente, volte e ajuste a configuração. . Espaço de operações de serviços Análise de logs Instalado, o menu Exibir também fornece acesso direto ao Visualizador de logs , onde você pode ver os logs brutos que a integração ingere.

Se você salvou a integração como rascunho, execute estas etapas para ativá-la mais tarde:

1. Preencha todos os requisitos anteriores.
2. Em Integrations Launchpad Integrações instaladas , em Aguardando sua ação , localize e selecione o bloco de integração.
3. Na tela de configuração, selecione Ativar .

   A integração é ativada e o Visão geral é exibida. O bloco de integração está disponível no Integrações instaladas no Integrations Launchpad.