Configurer Analyse des journaux d'Agent Client Collector sans utiliser la configuration guidée

Configurez le pour diffuser les Agent Client Collector données de journal et WindowsLinux les hôtes vers une ServiceNow instance sans utiliser la configuration guidée.

Avant de commencer

Remarque :

Vous pouvez configurer Analyse des journaux d'Agent Client Collector à l’aide de la configuration guidée. La configuration guidée garantit que vous disposez de la configuration minimale requise pour l’utilisation de l’application. Pour plus d'informations, consultez Configurer Analyse des journaux d'Agent Client Collector à l'aide de la configuration guidée..

• Le module d’extension Agent Client Collector Analyse du journal (ACC-L) doit être installé. Le plugin est fourni avec les Agent Client Collector plugins Framework (ACC-F) et Agent Client Collector Monitoring (ACC-M). Pour plus d'informations, consultez Agent Client Collector L’installation.
• ServiceNow Espace de travail pour l'exploitation des services Les applications ITOM doivent être installées. S’il n’est pas déjà installé, installez-le manuellement. Pour plus d'informations, consultez Installer pour l’application Espace de travail pour l'exploitation des servicesITOM.
• Agent Client Collector Analyse du journal comporte une dépendance sur l’applicationAnalyse de l'intégrité des journaux, version 22.0.12 : décembre 2021 et ultérieures, disponible dans le ServiceNow Store. Les données du journal de diffusion à partir des Windows hôtes sont prises en charge dans Agent Client Collector Analyse du journal les versions 3.1.0 et ultérieures.
  Important :

  Analyse de l'intégrité des journaux ne prend pas en charge IPv6. Pour utiliser l'application, configurez le Serveur MID sur IPv4.
• Le Agent Client Collector est fourni avec l’utilisateur par défaut servicenow . Assurez-vous que cet utilisateur dispose d’un accès en lecture pour activer Agent Client Collector l’affichage de tous les chemins d’accès au journal configurés. Par exemple, l’utilisateur Agent Client Collector servicenow installé avec le système de base n’a pas les autorisations nécessaires pour afficher les chemins d’accès à /var/log/ dans Linux et C :\Windows\System32 dans Windows. Pour plus d’informations sur la configuration des autorisations pour l’utilisateur servicenow , consultez l’article Problèmes d’autorisation refusée ACC-L [KB1117271] dans la Now Support base de connaissances.

Remarque :

Actuellement, cette configuration ne prend en charge que l’authentification de base avec le . mTLS n’est Serveur MID pas pris en charge.

Rôle requis : agent_client_collector_admin

Procédure

1. Accédez à la Tous > Agent Client Collector > Déploiement > Serveurs MID.
2. Sur la Serveur MID page, sélectionnez un Serveur MID qui est validé et dont la valeur d’état est Haut.
3. Sur la page du Serveur MID serveur sélectionné, sélectionnez Configurer ACC Log Analytics dans la section des liens connexes.
   Agent Client Collector Analyse du journal L’installation commence.

   En outre, le système crée automatiquement une entrée de données ACC. Lorsqu’il a été créé, l’enregistrement d’entrée de données est ajouté à la table d’entrées de données ACC et l’entrée de données est prête à diffuser les journaux.

   Remarque :

   Il est important de configurer une entrée de données ACC pour chaque Serveur MID entrée à laquelle les Agent Client Collectors peuvent se connecter. Pour plus d'informations, consultez Configurer des entrées de données ACC supplémentaires.

   Le système vous invite également à configurer le Serveur Web MID. Pour plus d'informations, consultez Serveur Web MID.

4. Dans la boîte de dialogue Configuration d’ACC Log Analytics, configurez les ports.
   1. Dans les champs Port du serveur Web MID et Port d’entrée de données ACC , entrez les numéros de port appropriés.
   2. Sélectionnez OK.
      L’URL avec le point de terminaison configuré s’affiche dans la boîte de dialogue.
   3. Copiez et enregistrez l’URL du point de terminaison pour l’utiliser lors de l’installation de l’agent ACC sur l’ordinateur de point de terminaison.
5. Accédez à la Tous > Agent Client Collector > Clé API du serveur Web MID et copiez et enregistrez la clé API du serveur Web MID pour l’utiliser lors de l’installation de l’agent ACC sur l’ordinateur de point de terminaison.
6. Installez l’agent ACC sur l’ordinateur du point de terminaison.
   Remarque :

   Si vous avez déjà installé l’agent ACC, passez aux politiques de journal d’Agent Client Collector.
   1. Accédez à la Tous > Agent Client Collector > Déploiement > Téléchargements de l'agent.
   2. Téléchargez l’agent ACC pour le système d’exploitation approprié.
      Pour obtenir des instructions détaillées, sélectionnez le lien de documentation du système d’exploitation. Par exemple :

      

Résultats

Agent Client Collector Analyse du journal et l’agent ACC sont installés. Vous pouvez commencer à utiliser l’application.

Que faire ensuite

Examinez le Agent Client Collector Politiques de journal.