Configurar entradas de dados (MID Server)

Configure uma entrada de dados para coletar e transmitir MID Server mensagens de log para sua instância ServiceNow. A configuração de entrada de dados é uma etapa essencial na configuração da aplicação Análise de logs de integridade (HLA).

Antes de Iniciar

Importante:

Análise de logs de integridade não é compatível com IPv6. Para trabalhar com a aplicação, configure o MID Server para IPv4.

• Certifique-se de que um MID Server esteja instalado e configurado com a capacidade de ingestão de log habilitada.

  

• Se o endereço IP MID Server for exposto pela conversão de endereço de rede (NAT), um balanceador de carga ou um dispositivo semelhante, ele deverá ter um endereço IP público. Nas propriedades MID Server, adicione uma propriedade chamada mid.public_ip com o endereço IP público como o valor. Para obter mais informações, consulte Criar uma propriedade do MID Server.
• Para obter informações sobre como enviar seus logs criptografados usando SSL TLS, consulte o artigo Streaming de dados com Rsyslog e Filebeat usando SSL [KB0866319] na Base de conhecimento Now Support.

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Este procedimento descreve como criar uma entrada de dados MID Server na página Entradas de dados. Para configurar a entrada de dados MID Server automaticamente, clique no link relacionado no formulário MID Server.

Procedimento

1. Navegar até Todos > Análise de logs de integridade > Entrada de dados > Entradas de dados.
2. Na página Entradas de dados, selecione Novo.
3. Escolha a entrada de dados MID Server.
4. No formulário, forneça uma descrição da entrada de dados e o nome do MID Server do qual os logs são transmitidos.
   Para obter uma descrição dos campos, consulte MID Server campos de configuração de entrada de dados.
5. Opcional: Selecione Avançado para definir campos de configuração adicionais.
   No formulário, preencha os campos. Para obter uma descrição dos campos, consulte MID Server campos de configuração de entrada de dados. Para obter informações sobre como definir as configurações avançadas posteriormente, consulte Definir configurações avançadas para MID Server entradas de dados.
6. Selecione Enviar.

Resultado

O processo de configuração de entrada de dados está concluído. Análise de logs de integridade adiciona o registro de entrada de dados à tabela Entradas de dados e anexa o arquivo de configuração ao registro de entrada de dados. A entrada de dados começa a coletar e transmitir MID Server mensagens de log para sua instância ServiceNow .

Nota:

Se o Análise de logs de integridade mecanismo de IA estiver inativo e o fluxo de dados tiver sido interrompido, uma notificação será exibida na parte superior da página de configuração de entrada de dados. Quando isso acontecer, entre em contato com o suporte ServiceNow.

O que Fazer Depois

Certifique-se de que a entrada de dados seja de fluxo de dados.

• MID Server campos de configuração de entrada de dados
  Descrição dos campos no formulário de configuração de entrada de dados MID Server.