Configurer des entrées de données ACC supplémentaires

Les entrées de données pour la diffusion des messages du journal vers votre ServiceNow instance à l’aide de sont Agent Client Collector créées automatiquement dans le cadre de la Agent Client Collector configuration. Configurez manuellement des entrées de données ACC supplémentaires selon les besoins à l’aide du flux de configuration des entrées de Analyse de l'intégrité des journaux données.

Avant de commencer

• L’application Agent Client Collector Analyse du journal dépend des applications suivantes ServiceNow , disponibles dans le ServiceNow Store :
  • Analyse de l'intégrité des journaux, version 22.0.12 - décembre 2021 et versions ultérieures.
  • Agent Client Collector-Framework, Version 2.7.0 de décembre 2021 et versions ultérieures.
• Vérifiez qu’a Serveur MID est installé et configuré. Pour plus d'informations, consultez MID Server system requirements.
• Le Serveur MID doit être configuré pour fonctionner avec le Agent Client Collector. Pour plus d'informations, consultez Activer Agent Client Collector la surveillance sur le Serveur MID.

Important :

Analyse de l'intégrité des journaux ne prend pas en charge IPv6. Pour utiliser l'application, configurez le Serveur MID sur IPv4.

Rôle requis : evt_mgmt_admin

Pourquoi et quand exécuter cette tâche

Il est important de configurer une entrée de données ACC pour chaque Serveur MID entrée à laquelle les Agent Client Collectors peuvent se connecter, même si aucun agent n’y est actuellement connecté. Un agent travaille avec un Serveur MID par un, mais est connecté à un autre Serveur MID si nécessaire pour assurer l’équilibre des charges.

Important :

Dans le cadre de la configuration standard Analyse de l'intégrité des journaux des entrées de données, vous pouvez définir des fonctions JavaScript pour le mappage et le prétraitement des données de journal brutes. La fonction JavaScript doit être identique pour toutes les entrées de données ACC, car les agents basculent vers une autre entrée de données ACC lorsque le système les connecte à une autre Serveur MID pour assurer la protection contre le basculement. La dernière fonction JavaScript publiée est fournie à toutes les entrées de données ACC existantes et futures et remplace la précédente. Cette fonctionnalité est prise en charge dans l’application, version Analyse de l'intégrité des journaux 22.0.12 de décembre 2021 et ultérieures, disponible depuis le ServiceNow Store.

Procédure

1. Configurez manuellement des entrées de données ACC supplémentaires à l’aide du flux de configuration des entrées de Analyse de l'intégrité des journaux données.
   Pour plus d'informations, consultez Configurer manuellement les entrées de données ACC.
2. Identifiez et résolvez les problèmes de diffusion des journaux pour vous assurer que vos entrées de données diffusent correctement les données.
   Pour plus d’informations, consultez Vérifier que l’entrée de données est des données en continu.
3. Déterminez la manière dont Analyse de l'intégrité des journaux les données de journal brutes sont diffusées dans votre instance.
   Par défaut, chaque ligne de journal entrante est automatiquement mappée à la balise appropriée. Si les propriétés ne sont pas détectées automatiquement, mappez manuellement les sources d’entrée de données en définissant une fonction JavaScript. Pour plus d’informations, consultez Mapper les données brutes.
4. Facultatif : Modifiez les données brutes du journal et supprimez ou interrompez les messages du journal avant qu’ils ne soient traités.
   Définissez une fonction JavaScript qui modifie vos données de journal brutes avant Analyse de l'intégrité des journaux de les mapper et de les structurer. Pour plus d’informations, consultez Modifier vos données de journal brutes avant traitement.
5. Facultatif : Affinez la structure du type de source pour vous assurer qu’elle Analyse de l'intégrité des journaux extrait et classe correctement toutes les propriétés.
   Pour plus d'informations, consultez Affiner la structure du type de source dans Analyse de l'intégrité des journaux.