Edge Delta Champs de configuration d’intégration TCP

Description des champs sur les formulaires de configuration d’intégration Edge Delta TCP pour Analyse de l'intégrité des journaux.

Pour connaître la procédure de configuration de l’intégration Edge Delta TCP, reportez-vous à la section Configurer une Edge Delta intégration TCP pour Analyse de l'intégrité des journaux.

Tableau 1. Fournir des détails

Champ	Description
Nom de l'intégration	Nom unique de cette intégration. Par exemple : Mon Edge Delta intégration TCP. Ce champ est obligatoire. Remarque : Lorsque vous remplissez ce champ, le nom générique affiché sur le formulaire s’ajuste automatiquement pour correspondre au nom que vous avez saisi.
Nom du serveur MID	Serveur MID vers lequel les Edge Delta journaux sont diffusés. Ce champ est obligatoire. Remarque : Vous pouvez sélectionner uniquement des Serveurs MID qui prennent en charge l'authentification de base. Les Serveurs MID qui prennent en charge mTLS ne sont pas répertoriés. Le nombre maximal par défaut d'entrées de données qui diffusent des journaux vers un seul Serveur MID est de 10. Vous pouvez modifier ce nombre dans les propriétés du MID Server. Si l’ingestion de journal n’est pas activée pour la tâche sélectionnée Serveur MID, Analyse de l'intégrité des journaux elle est activée automatiquement.
Port	Serveur MID Port utilisé pour écouter les journaux. Ce champ est obligatoire. Choisissez un port dans la plage suggérée à partir de la baie. Le port ne doit pas être occupé par un autre processus. Assurez-vous que l’équipe de sécurité de votre organisation ouvre le port sélectionné.
Instance de service	Instance de service à laquelle lier les données de journal. Ce champ est obligatoire.
Transport	Protocole utilisé pour diffuser les messages du journal sur votre ServiceNow instance : TCP. Ce champ est en lecture seule.
Description	Option permettant d’ajouter une brève description de l’intégration pour faciliter son identification.

Tableau 2. Paramètres avancés

Champ	Description
Rechercher les noms d'hôtes	Option permettant d’effectuer une recherche DNS pour résoudre les adresses IP en noms d’hôtes. La valeur par défaut est faux.
Taux d'abandon du sous-échantillon	Le taux de grumes à abandonner. La valeur par défaut est -1 : aucun journal n’est déposé. Par exemple : si vous voulez qu’un journal sur cinq soit supprimé, changez la valeur sur 5.
Taux de réception de sous-échantillon	Le taux de journaux à recevoir. La valeur par défaut est -1 : aucun journal n’est reçu. Par exemple : si vous souhaitez recevoir un journal sur cinq, modifiez la valeur sur 5.
Longueur maximale en octets	La longueur maximale des messages du journal, en octets. La valeur par défaut est 32766.
Codage des caractères	Le codage des caractères pour cette entrée de données. La valeur par défaut est UTF-8.
Délimiteurs de saut de ligne	Le caractère de saut de ligne séparant les lignes de journal brutes. Les valeurs de fractionnement doivent être séparées par une virgule suivie d’un espace : « , ». Par exemple : « \r, \n, , splitHere, # ».
Nombre de threads par Boss	Le nombre de threads qui gèrent les connexions.
Nombre de threads de l'agent	Le nombre de threads qui gèrent les données entrantes.
Délai d'expiration de lecture en secondes	Délai d’expiration en secondes depuis la dernière lecture. À l’expiration du délai d’expiration, le système ferme le canal.
Fuseau horaire par défaut	Fuseau horaire des événements que le système utilise si aucun journal ne spécifie le fuseau horaire. Par défaut, le système utilise GMT, mais vous pouvez spécifier un fuseau horaire différent.
Abandonner si la file d'attente est saturée	Option permettant d’ignorer les journaux en cas de chargement sur le Serveur MID.