Crie um tipo de origem manualmente antes de configurar uma entrada de dados se quiser transmitir dados de log para um tipo de origem específico em vez de para o tipo de origem extraído automaticamente por Análise de logs de integridade durante o processo de mapeamento.
Antes de Iniciar
Este recurso é compatível com a aplicação Análise de logs de integridade, Versão 20.0.11 - julho de 2021, disponível na ServiceNow Store.
Função necessária: evt_mgmt_admin
Procedimento
-
Navegar até .
-
Na página Tipos de origem, selecione Novo.
-
No formulário, preencha os campos.
Tabela 1. Formulário de tipo de origem
| Campo |
Descrição |
| Nome |
O nome do tipo de origem. O nome deve ter entre 3 e 50 caracteres. Os caracteres aceitáveis são letras, valores numéricos, hifens e sublinhados. |
| Exemplos |
Uma ou mais amostras de entrada bruta para este tipo de origem. Insira cada amostra em uma nova linha.Nota: Este campo deve conter dados. |
Os campos na tabela a seguir são somente leitura.
| Campo |
Descrição |
| Criado manualmente |
Opção para indicar que este tipo de origem foi criado manualmente. Padrão: verdadeiro. |
| Extração automática habilitada |
A extração automática deste tipo de origem está desabilitada por padrão. |
| Modo de aprendizagem |
Opção para indicar que o modo de aprendizado para o tipo de origem está em andamento. O mecanismo de IA deve aprender o formato das mensagens de log em cada novo fluxo de log. No modo de aprendizado, ele aprende o formato das mensagens para esse tipo de origem e extrai propriedades com base nesse conhecimento. |
-
Clique com o botão direito no cabeçalho do formulário e selecione Salvar.
-
Selecione Carregar exemplos para carregar as amostras de entrada bruta para este tipo de origem que você forneceu no campo Exemplos.
Quando o carregamento das amostras de log é concluído com sucesso, o campo Exemplos e os botões Carregar exemplos não aparecem mais no formulário.
- Opcional:
Verifique como o mecanismo de IA analisou as amostras de entrada bruta selecionando o link relacionado Ir para a estrutura do tipo de origem e modifique as propriedades extraídas, se necessário.
-
Clique em Enviar.
O que Fazer Depois
Configure uma entrada de dados e mapeie-a para o novo tipo de origem. Para obter mais informações, consulte Configurar entradas de dados para Análise de logs de integridade manualmente e Mapear dados de log brutos.