Análise de logs de integridade pacotes de conteúdo para um tempo de retorno mais rápido

Reduza o tempo de integração da aplicação Análise de logs de integridade instalando pacotes de conteúdo. Os pacotes contêm tipos de origem padrão e modelos de script de mapeamento que economizam o tempo necessário para criá-los do zero.

Depois de instalar um pacote de conteúdo, Análise de logs de integridade começa a transmitir e analisar os dados de log imediatamente. A aplicação reconhece e analisa os dados, gera alertas mais relevantes e reduz o ruído desde o momento da integração. Você ainda pode personalizar a configuração de mapeamento posteriormente, se necessário.

Você pode integrar pacotes de conteúdo de duas maneiras diferentes:

• Selecione um pacote de conteúdo ao configurar uma entrada de dados. Análise de logs de integridade ativa o pacote selecionado automaticamente e usa seu script de mapeamento para mapear as fontes de entrada de dados.
• Ative um pacote de conteúdo antes de configurar uma entrada de dados. Quando tiver configurado a entrada de dados e estiver mapeando os dados brutos do log, selecione o script de mapeamento do pacote de conteúdo no formulário Mapeamento de entrada de dados.

Atualmente, um pacote de conteúdo está disponível para logs de streaming de Linux usando Filebeat.

Nota:

Todas as configurações em pacotes de conteúdo existem no domínio global. Se você estiver usando o Domain Separation, o conteúdo do pacote de conteúdo só estará disponível para logs no domínio global.

Este recurso é compatível com a aplicação Análise de logs de integridade, Versão 25.0.17 - Novembro de 2022 e posterior, disponível na ServiceNow Store.

• Ativar um pacote de conteúdo em Análise de logs de integridade
  Você pode ativar um pacote de conteúdo antes de configurar uma entrada de dados.