Configure um Amazon Data Firehose Integração (sem MID) para Análise de logs de integridade

Configure uma integração para transmitir dados de log de Amazon Data Firehose diretamente para ServiceNow datacenter, onde ele está enfileirado Análise de logs de integridade processando. Não há necessidade de armazenar chaves da AWS em seu ServiceNow instância.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Esta integração não é executada em um MID Server.

Procedimento

1. Navegar até Espaços > Espaço de operações de serviços.
2. No painel esquerdo, selecione o ícone do Launchpad de integrações: .
3. Em Procurar integrações , insira Firehose no campo de pesquisa.
4. Selecione Amazon Data Firehose Bloco de integração (sem MID).
   Nota:

   Se você iniciar uma configuração de integração antes de atender a todos os pré-requisitos, uma mensagem será exibida. Você pode cancelar a configuração e concluir os requisitos anteriores primeiro ou continuar no modo de rascunho e concluí-los mais tarde. Observe que você não pode ativar a integração até que todos os pré-requisitos sejam atendidos.
5. Em Forneça detalhes preencha os campos.
   Para obter uma descrição dos campos, consulte Amazon Data Firehose campos de configuração de integração.
6. Selecione Avançar.
7. Siga um dos procedimentos fornecidos em Instrução de configuração Tela para instalar a integração na AWS.
   Você pode executar o procedimento de instalação usando qualquer um AWS CloudFormation Ou o Console de gestão da AWS. Ambos os métodos exigem a mesma entrada. A escolha apropriada depende dos seus requisitos e do tamanho da sua implantação:

   • AWS CloudFormation é melhor para implantar configurações padronizadas em vários ambientes. Use-o quando precisar de automação, repetibilidade e benefícios de infraestrutura como código. AWS CloudFormation solicita entrada automaticamente.
   • O Console de gestão da AWS é melhor para configurações manuais e configurações rápidas em que você não precisa de automação.

   Antes de executar qualquer um desses procedimentos, copie o token de acesso, o. ServiceNow URL do endpoint e o ID de integração com a área de transferência. Esses valores são necessários durante o processo de instalação.
8. Selecione Salvar rascunho .
9. Selecione Ativar para ativar a integração.
   A integração é ativada e o Visão geral é exibida.

Resultado

Os dados de log começam a ser transmitidos de Amazon Data Firehose para ServiceNow datacenter. O bloco da integração está disponível no Integrações instaladas no Integrations Launchpad.

O que Fazer Depois

Aproveite as informações no Visão geral para refinar como HLA lê os dados do log. Para obter mais informações, consulte Revise os dados de streaming de log e ajuste as configurações de integração em Análise de logs de integridade.

Dica:

Use o menu Mais opções ( ) para abrir o. Mapeamento de entrada de dados , Estruturas de tipo de origem ou Origens de log páginas com contexto da integração. Se os dados de log não estiverem mapeados, estruturados ou originados corretamente, volte e ajuste a configuração. . Espaço de operações de serviços Análise de logs A aplicação está instalada, o menu Mais opções também fornece acesso direto ao Visualizador de logs , onde você pode revisar mensagens de log brutas ingeridas pela integração.

Para obter mais informações, consulte:

• Mapeamento e mapeamento automáticos de dados de log
• Ajuste da estrutura do tipo de origem
• Revise os logs no Visualizador de logs