Configure uma entrada de dados Delta do Edge em Análise de logs de integridade manualmente

Configure uma entrada de dados Delta do Edge para habilitar Análise de logs de integridade Para processar o fluxo de mensagens de log do Edge Delta para seu ServiceNow instância.

Antes de Iniciar

• Verifique se um MID Server Está instalado e configurado com o recurso de ingestão de log habilitado. Para obter mais informações, consulte MID Server system requirements.

  

  Importante:

  Análise de logs de integridade Não é compatível com IPv6. Para trabalhar com a aplicação, configure o. MID Server Para IPv4.
• . MID Server O endereço IP é exposto por meio da conversão de endereços de rede (NAT), de um balanceador de carga ou de um dispositivo semelhante, o. MID Server Deve ter um endereço IP público para ser acessado por clientes externos, como Filebeat agentes, localizados fora de sua rede. Endereços IP privados não são roteáveis pela Internet, portanto, sem um IP público, esses clientes externos não podem se conectar ao MID Server mesmo se eles estiverem configurados com seu endereço. Em MID Server, adicione uma propriedade chamada mid.public_ipCom o endereço IP público como o valor. Para obter mais informações, consulte Crie uma propriedade do MID Server .
  Nota:

  . MID Server E os clientes externos estão na mesma rede, um IP público não é necessário e as conexões podem ser feitas usando o endereço IP privado.

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Se sua organização usa o Edge Delta para lidar com grandes volumes de dados de log de várias fontes antes de enviá-los para Análise de logs de integridade, o formato de log HLA recebe é diferente de outros tipos. A entrada de dados Delta do Edge habilita HLA para detectar e separar cabeçalhos de transporte de mensagens de log internas neste formato, encaminhando somente a mensagem interna para a estrutura de tipo de origem para processamento.

Procedimento

1. Navegar até Tudo > Análise de logs de integridade > Entrada de dados > Entradas de dados.
2. Na página Entradas de dados, selecione Novo .
3. Escolha a entrada de dados Delta do Edge.
4. No formulário, preencha os campos.
   Para obter uma descrição detalhada dos campos, consulte Campos de configuração de entrada de dados do Edge Delta.
5. Selecione Salvar para salvar sua configuração.
6. Selecione Publicar para publicar a entrada de dados.

Resultado

O processo de configuração da entrada de dados está concluído. Análise de logs de integridade adiciona o registro de entrada de dados ao Entradas de dados tabela . A entrada de dados começa a transmitir dados de log para seu ServiceNow instância.

O que Fazer Depois

Certifique-se de que a entrada de dados seja dados de streaming.