Análise de logs de integridade pacotes de conteúdo para um tempo de retorno mais rápido

Reduza o tempo de integração do Análise de logs de integridade instalando pacotes de conteúdo. Os pacotes contêm tipos de origem padrão e modelos de script de mapeamento que economizam o tempo necessário para criá-los do zero.

Depois de instalar um pacote de conteúdo, Análise de logs de integridade começa a transmitir e analisar seus dados de log imediatamente. A aplicação reconhece e analisa os dados, gera alertas mais relevantes e reduz o ruído a partir do momento da integração. Você ainda pode personalizar a configuração de mapeamento mais tarde, se necessário.

Você pode integrar pacotes de conteúdo de duas maneiras diferentes:

• Selecione um pacote de conteúdo ao configurar uma entrada de dados. Análise de logs de integridade ativa o pacote selecionado automaticamente e usa seu script de mapeamento para mapear as fontes de entrada de dados.
• Ative um pacote de conteúdo antes de configurar uma entrada de dados . Quando você tiver configurado a entrada de dados e estiver mapeando os dados de log brutos, selecione o script de mapeamento do pacote de conteúdo no Mapeamento de entrada de dados formulário.

Atualmente, um pacote de conteúdo está disponível para logs de streaming de Linux usando Filebeat.

Nota:

Todas as configurações nos pacotes de conteúdo existem no domínio global. Se você estiver usando Domain Separation, o conteúdo do pacote de conteúdo só estará disponível para logs no domínio global.

Este recurso é compatível com Análise de logs de integridade Versão 25.0.17 - novembro de 2022 e posterior, disponível em ServiceNow Store .

• Ative um pacote de conteúdo em Análise de logs de integridade
  Você pode ativar um pacote de conteúdo antes de configurar uma entrada de dados.