Configuração da Análise de logs de integridade

Como administrador, configure e configure Análise de logs de integridade Para que os operadores usem e executem tarefas de administração para garantir que o sistema seja executado com eficiência.

Visão geral da configuração

Conclua as tarefas a seguir para uma instalação e configuração bem-sucedidas de Análise de logs de integridade.

Importante:

Independentemente de como você implementa Análise de logs de integridade, para ingestão de dados de log por meio de um MID Server primeiro, você deve configurar Requisitos do sistema DO MID Server e certifique-se de que MID Server a capacidade de ingestão de log está habilitada.

Para MID Server requisitos de proxy, consulte MID Server pré-condições de proxy para logs de streaming para Análise de logs de integridade.

1. Instalar Análise de logs de integridade(HLA).

   Instale o aplicativo Análise de logs de integridade.

2. Configure entradas de dados de log para transmitir mensagens de log brutas para seu ServiceNow instância.
   Use um destes métodos:

   • Configurar integrações para Análise de logs de integridade em Integrations Launchpad.

     Recomendamos que você configure integrações de entrada de dados do Integrations Launchpad, que fornece uma interface unificada para integração conveniente.

   • Configure entradas de dados em Análise de logs de integridade usando a configuração assistida.
   • Configure entradas de dados em Análise de logs de integridade manualmente.
3. Identificar e resolver um problema de fluxo de log em Análise de logs de integridade.

   Identifique e resolva problemas de streaming de log para garantir que as entradas de dados configuradas estejam transmitindo dados corretamente para sua instância.

4. Edite os dados brutos de log antes de processar em Análise de logs de integridade.

   Modifique as mensagens de log brutas antes que elas sejam processadas no MID Server e, portanto, antes Análise de logs de integridade mapeia e estrutura isso.

5. Mapear dados brutos de log em Análise de logs de integridade.

   Mapeie dados brutos de log que são transmitidos para sua instância para determinar como os dados são tratados.

   Análise de logs de integridade tenta mapeamento automático cada linha de log de entrada para o marcador correto. Se as propriedades não forem descobertas automaticamente, você poderá mapear as fontes de entrada de dados manualmente.

6. Refine a estrutura do tipo de origem em Análise de logs de integridade.

   Ajuste como Análise de logs de integridade lê suas mensagens de log internas e detecta anomalias personalizando as propriedades extraídas na estrutura de tipo de origem.

   Análise de logs de integridade permite reclassificar propriedades classificadas automaticamente e alterar rótulos mapeados automaticamente. Esses ajustes ajudam o aprendizado de máquina do sistema a entender melhor suas prioridades.

7. Execute tarefas de configuração de entrada de dados adicionais .

   Depois de executar a instalação e a configuração de entrada de dados obrigatórios, você pode continuar com as tarefas de configuração opcionais.

8. Executar tarefas avançadas de configuração de entrada de dados .