Introdução ao ServiceNow Análise de logs de integridade (HLA)
ServiceNow Análise de logs de integridade prevê problemas de TI antes que eles afetem os usuários. A aplicação ajuda a resolver problemas mais rapidamente coletando, analisandoe correlacionando dados de log gerados por máquina em tempo real. Ele descobre qualquer anomalia ou desvio do comportamento normal, conforme isso acontece e alerta sobre possíveis problemas.
Análise de logs de integridade recebe e processa logs por meio da aplicação MID Server e envia eventos para a aplicação ServiceNow Gestão de eventos.
Dados que Análise de logs de integridade podem processar
- Análise de logs de integridade O oferece suporte somente a logs UTF-8. A aplicação não é compatível com logs binários.
- Se você estiver enviando logs em um idioma diferente do inglês, pode ser necessária uma configuração adicional..
Arquitetura
Análise de logs de integridade coleta logs de streaming para sua instância ServiceNow de endpoints ou datalakas, como Splunk e Elasticsearch. A instância recebe os logs por meio da instância do conector do MID Server. Análise de logs de integridade identifica e faz a triagem de anomalias em seus dados de log usando modelos de aprendizado de máquina (ML) não supervisionados. Em seguida, ele agrupa as anomalias e aplica algoritmos adicionais para ajudar a identificar a causa raiz do problema.
A figura a seguir mostra uma configuração usando Rsyslog, Splunk, Filebeat e Elasticsearch.
Fluxo de trabalho
Análise de logs de integridade coleta e processa dados de log automaticamente. Ele estrutura os dados logicamente para os operadores analisarem e gera alertas e sugestões significativas que são exibidas em Gestão de eventos.
O diagrama mostra o fluxo de trabalho Análise de logs de integridade coletando os dados por meio do envio de um evento ou alerta para Gestão de eventos.
- Ingestão
- Esta camada conecta seu ambiente a Análise de logs de integridade. Você pode transmitir seus logs diretamente de servidores e endpoints ou de repositórios de log. A configuração assistida opcional ajuda a criar conectores de entrada de dados para as seguintes fontes de dados comuns:
- Estruturação
- Esta camada lida com a estruturação dos dados de log e o mapeamento automático para silos lógicos, chamados de Componentes. A estruturação de dados pode ser feita automaticamente ou manualmente.
- Enriquecimento
- Esta camada lida com a identificação das partes variáveis de uma mensagem de log.
Figura 3. Fluxo de trabalho de Análise de logs de integridade - Aprimoramento - Análise
- Nesta camada, cada linha de log é indexada. Análise de logs de integridade extrai propriedades da mensagem de log interno que contribuem para modelos de comportamento que o sistema aprende a esperar. O comportamento anômalo diverge deste comportamento esperado. Você pode pesquisar um evento e suas propriedades mais significativas para triagem manual.
- Aprendizado de máquina (ML) e Inteligência Artificial (IA)
- Análise de logs de integridade usa algoritmos avançados de aprendizado de máquina não supervisionados para descobrir padrões em logs e aprender seu comportamento exclusivo de dados. Em seguida, ele define limites dinâmicos com base na assinatura de dados em tempo real para detectar problemas quando eles ocorrem pela primeira vez. Quando o sistema detecta um desvio do padrão típico, ele envia um evento para Gestão de eventos.
- Alerta em Gestão de eventos
- Análise de logs de integridade envia eventos para Gestão de eventos. Em Gestão de eventos, Análise de logs de integridade alertas aparecem na lista Todos os alertas. Esta lista permite que os operadores vejam os alertas do evento e o tipo de alerta Análise de logs de integridade em um único local.