Configurer manuellement une ServiceNow entrée de données d’exportation de Analyse de l'intégrité des journaux journaux

Configurez une entrée de données pour la surveillance ServiceNow des journaux de nœud d’instance à partir du code Java et de JavaScript dans Analyse de l'intégrité des journaux (HLA). Cette entrée de données fournit une vue complète de l’état de votre instance, y compris le contexte du serveur.

Avant de commencer

Remarque :

Une seule ServiceNow entrée de données d’exportation de journaux peut exister dans le système. Cette entrée de données ne s’exécute pas sur un Serveur MID.

• Vérifiez que le service d’exportation de journaux (LES) est installé sur votre ServiceNow instance. LES est un ServiceNow outil de plateforme sous une licence différente de celle Analyse de l'intégrité des journaux qui vous permet d’exporter vos journaux système de manière transparente vers .HLA Pour plus d'informations, consultez Log Export Service (LES).
• Vérifiez que le service de messagerie Hermes est actif et opérationnel :
  1. Accédez à la Tous > Service de messagerie Hermes > Diagnostics.
  2. Assurez-vous que l’icône d’état est verte, ce qui signifie que le service est actif.

     Si ce n’est pas le cas, contactez ServiceNow l’assistance.

• Créer un certificat PKI signé par l’instance :
  1. Accédez à la Tous > Générateur de certificats > Générateur de certificats PKI de l’instance.
  2. Dans le champ Mot de passe du certificat , définissez un mot de passe à utiliser pour votre certificat.
  3. Sélectionnez Générer.

     Le système génère le certificat.

  4. Téléchargez les fichiers du magasin de clés et du magasin de confiance sur votre ordinateur.
• Créez des informations d’identification pour l’authentification de base et joignez-les à un alias d’informations d’identification.
  1. Accédez à la Tous > Centre d'intégration > Utilisation de Centre d’intégration > Connexions et informations d'identification > Informations d'identification
  2. Sélectionnez Nouveau.
  3. Sélectionnez Informations d'identification pour l'authentification de base.
  4. Dans le champ Mot de passe , saisissez le mot de passe du certificat.
  5. Dans le champ Alias d’informations d’identification , joignez les nouvelles informations d’identification pour l’authentification de base à un nouvel alias d’informations d’identification.

Rôle requis : evt_mgmt_admin

Pourquoi et quand exécuter cette tâche

L’entrée ServiceNow de données Log Export diffuse les journaux de nœud système du code Java et JavaScript vers HLA, fournissant une vue complète de l’état de votre ServiceNow instance avec contexte serveur. Cette visibilité améliorée facilite une surveillance améliorée et génère des alertes plus significatives pour vous aider à identifier les problèmes d’instance, à détecter les menaces de sécurité, à optimiser les performances et à maintenir la conformité réglementaire.

Procédure

1. Accédez à la Tous > Analyse de l'intégrité des journaux > Entrée de données > Entrées de données.
2. Sur la page Entrées de données, sélectionnez Nouveau.
3. Choisissez Consommateur Hermes d’exportation de journaux ServiceNow.
4. Sélectionnez l’icône Gérer les pièces jointes (icône et joignez le magasin de clés et les fichiers du magasin de confiance au formulaire.
5. Remplissez les champs du formulaire.
   Pour obtenir une description des champs, consultez la rubrique ServiceNow Champs de configuration d’entrée de données d’exportation de journaux.
6. Sélectionnez Enregistrer.
   Analyse de l'intégrité des journaux ajoute l'enregistrement d'entrée de données à la table Entrées de données.

Résultats

Le processus de configuration des entrées de données est terminé. Analyse de l'intégrité des journaux ajoute l’enregistrement d’entrée de données à la table Entrées de données et joint le fichier de configuration à l’enregistrement d’entrée de données.

Les alertes générées par cette entrée de données ont la balise d’alerte du composant d’alertes glide_node_log dans la page des alertes actives de la liste express.