Configurer Analyse de l'intégrité des journaux sur votre ServiceNow instance

Implémentez-le Analyse de l'intégrité des journaux sur votre ServiceNow instance en configurant le processus d’entrée de données.

Remarque :

Pour en savoir plus sur l’installation de l’application, reportez-vous à la ServiceNow Analyse de l'intégrité des journaux section Installation Analyse de l'intégrité des journaux (HLA).

Important :

Quelle que soit la méthode d’implémentation Analyse de l'intégrité des journaux, vous devez d’abord configurer la configuration système requise pour le serveur MID et vous assurer que l’aptitude d’ingestion de Serveur MID journaux est activée.

Pour Serveur MID connaître les exigences relatives aux proxys, reportez-vous à la section Conditions préalables du proxy de serveur MID pour la diffusion des journaux vers HLA.

Configurer le processus d’entrée de données

Vous pouvez configurer les entrées de données ou les intégrations des Analyse de l'intégrité des journaux manières suivantes :

• À l’aide de la configuration guidée. La configuration guidée fournit une séquence de tâches pour vous aider à configurer les entrées de données sur votre ServiceNow instance. L’utilisation de la configuration guidée garantit que vous disposez de la configuration minimale requise pour le processus d’entrée de données. Pour plus d'informations, consultez Configurer les entrées de données à l’aide de Analyse de l'intégrité des journaux la configuration guidée.
• Manuellement. Pour plus d'informations, consultez Configurer des entrées de données pour Analyse de l'intégrité des journaux manuellement.
• De l’entrée Gestion des événements Lanceur d'intégrationsEspace de travail pour l'exploitation des services pour ITOM. Cela Lanceur d'intégrations vous permet de configurer rapidement et facilement des intégrations et de commencer à recevoir des données de journal. Pour plus d'informations, consultez Configurer les intégrations à partir de Lanceur d'intégrations.
  Remarque :

  Actuellement, des intégrations sont disponibles pour Elasticsearch, Récupérateur de journaux système, ServiceNow UDP, TCP, API REST, Serveur MID, SplunkApache Kafka, UDP, Splunk TCP, Splunk Poller, Microsoft Azure Log Analytics et .

• Configurer les entrées de données à l’aide de Analyse de l'intégrité des journaux la configuration guidée
  La Analyse de l'intégrité des journaux configuration guidée fournit une séquence de tâches pour vous aider à créer des entrées de données sur votre ServiceNow instance. La configuration des entrées de données est une étape essentielle dans la configuration de l’application Analyse de l'intégrité des journaux . L’utilisation de la configuration guidée garantit que vous disposez de la configuration minimale requise pour le processus d’entrée de données.
• Configurer des entrées de données pour Analyse de l'intégrité des journaux manuellement
  Configurez vos Analyse de l'intégrité des journaux entrées de données manuellement Analyse de l'intégrité des journaux . La configuration des entrées de données est une étape essentielle dans la configuration de l’application Analyse de l'intégrité des journaux .
• Identifier et résoudre les problèmes de diffusion des journaux
  Identifiez et résolvez les problèmes de diffusion des journaux pour vous assurer que les entrées de données que Analyse de l'intégrité des journaux vous avez configurées diffusent correctement les données vers votre ServiceNow instance.
• Modifier les données de journal brutes avant traitement
  Vous pouvez modifier les données brutes du journal et déposer ou décomposer les messages du journal avant qu’ils ne soient traités dans le , et donc avant Analyse de l'intégrité des journaux de le mapper et de Serveur MID le structurer. Par exemple, vous pouvez empêcher les données sensibles d’atteindre le système en remplaçant les noms d’utilisateur et les mots de passe par un astérisque (*).
• Mappage et mappage automatiques des données de journal
  Par défaut, le Analyse de l'intégrité des journaux moteur d’IA tente de mapper automatiquement chaque ligne de journal entrante aux balises correctes. Vous pouvez modifier manuellement les résultats du mappage automatique en définissant une fonction JavaScript.
• Ajustement de la structure du type de source
  Analyse de l'intégrité des journaux vous permet de reclasser les propriétés classées automatiquement et de modifier les étiquettes automatiquement mappées. Ces ajustements aident le Analyse de l'intégrité des journaux machine learning à mieux comprendre vos priorités.
• Tâches de configuration des entrées de données supplémentaires
  Après avoir effectué l’installation et la configuration initiales de l’entrée de données, poursuivez avec les tâches restantes de configuration de l’entrée de données.
• Configuration avancée des entrées de données
  Lorsque vous avez correctement configuré une entrée de données, Analyse de l'intégrité des journaux ajoute un enregistrement à la table Entrées de données et y joint le fichier de configuration. Vous pouvez configurer des paramètres avancés pour votre entrée de données. La configuration des paramètres avancés est facultative.
• Analyse de l'intégrité des journaux Packs de contenu pour un retour sur investissement plus rapide
  Raccourcissez le temps d’intégration pour l’application Analyse de l'intégrité des journaux en installant des packs de contenu. Les packs contiennent des types de source par défaut et des modèles de script de mappage qui vous permettent de gagner du temps pour les créer à partir de zéro.
• Arrêter ou redémarrer une entrée de données dans Analyse de l'intégrité des journaux
  Vous pouvez arrêter d’utiliser une entrée de données pour diffuser les messages du journal vers votre ServiceNow instance. Redémarrez l’entrée de données si vous souhaitez qu’elle reprenne la diffusion des données.
• Migration des Analyse de l'intégrité des journaux configurations d’entrée de données entre les instances
  Exportez une entrée de données et une Analyse de l'intégrité des journaux configuration de types de sources comme un ensemble de mises à jour et importez-la dans une autre ServiceNow instance. Dans l’environnement cible, vous pouvez utiliser l’entrée de données migrées pour diffuser et traiter les données du journal. Cette fonctionnalité permet de gagner du temps et de réduire les erreurs possibles en évitant d’avoir à configurer à nouveau les paramètres sur l’instance cible.
• Vérifier gRPC et la connectivité réseau sur le Serveur MID
  Vérifiez le Analyse de l'intégrité des journaux bon fonctionnement en effectuant des tests de diagnostic sur le pour vérifier la Serveur MID connectivité réseau et gRPC.

Référence associée

• Entrées de données prises en charge pour Analyse de l'intégrité des journaux