Microsoft Azure Event Hubs 에 대한 (MID 없음) 통합 설정상태 로그 분석

에서 MID 서버인스턴스로 ServiceNow 이벤트를 Microsoft Azure Event Hubs 스트리밍하기 위한 통합을 설정합니다.

시작하기 전에

필요한 역할: evt_mgmt_admin

이 태스크 정보

이 Microsoft Azure Event Hubs 통합을 통해 설정이 MID 서버간소화되고 인스턴스에 보다 효율적으로 로그 데이터를 수집할 수 있습니다. 요구 사항이 제거 MID 서버 되면 로그 데이터 수집 및 처리가 간소화되어 더 빠른 분석과 근본 원인 식별이 향상됩니다.

프로시저

1. 다음으로 이동 작업 공간 > 서비스 운영 작업 공간.
2. 왼쪽 창에서 통합 시작 패드 아이콘을 선택합니다. 통합 .
3. 통합 찾아보기 탭의 검색 필드에 Azure Event Hubs(MID 없음)를 입력합니다.
4. Azure Event Hubs(MID 없음) 통합 타일을 선택합니다.
   주:

   모든 필수 조건을 충족하기 전에 통합 설정을 시작하면 메시지가 나타납니다. 설정을 취소하고 이전 요구 사항을 먼저 완료하거나, 초안 모드에서 계속 진행하여 나중에 완료할 수 있습니다. 모든 필수 조건이 충족될 때까지 통합을 활성화할 수 없습니다.
5. 세부 정보 제공 양식에서 필드에 내용을 입력하고 다음을 선택합니다.

   표 1. 제공자 상세 정보

   필드	설명
   통합 이름	이 통합의 고유 이름입니다. 예: 내 이벤트 허브 MID 없는 통합. 이 필드는 필수입니다. 주: 이 필드를 채우면 양식에 표시된 일반 이름이 입력된 이름과 일치하도록 자동으로 조정됩니다.
   설명	통합을 식별하는 데 도움이 되도록 통합에 대한 간략한 설명을 추가하는 옵션입니다.
   전송	로그 데이터를 스트리밍하는 데 사용하는 프로토콜입니다. 이 필드는 읽기 전용입니다. 이 통합은 로그 데이터를 인스턴스로 스트리밍하는 데 사용됩니다 Microsoft Azure Event Hubs .

6. 설정 지침 화면에서 적절한 절차를 수행하여 외부 공급업체 콘솔에 통합을 설치합니다.
   • 선언적 구문을 사용하여 Azure 리소스를 배포하는 DSL(도메인별 언어)인 Bicep과의 통합을 설치합니다.

     Bicep을 사용하면 IaC(Infrastructure as Code)를 통해 환경 간에 자동화 및 일관성을 유지할 수 있으므로 Azure 환경을 보다 효율적으로 관리할 수 있습니다. 또한 버전 제어 및 CI/CD 파이프라인과의 통합을 지원합니다.

   • Azure Portal에 통합을 설치합니다.

     Azure Portal에 설치하는 것은 일회성 설정을 수행하거나 그래픽 인터페이스를 선호하는 경우에 적합합니다. 리소스를 구성하는 편리한 방법을 제공하므로 간단한 배포에 적합합니다.

   화면은 이러한 두 설치 옵션 각각에 대한 자세한 구성 지침에 대한 링크를 제공합니다.
7. 다음 중 하나를 수행합니다.
   • 구성을 시작하기 전에 모든 필수 구성 요소를 완료한 경우 활성화를 선택합니다.

     통합이 활성화되고 개요 탭이 표시됩니다. 통합 Launchpad의 설치된 통합 탭에서 통합 타일을 사용할 수 있습니다.

   • 이전 요구 사항을 모두 완료하지 않은 경우 초안 저장을 선택합니다.

     시스템은 통합 Launchpad 설치된 통합 탭의 작업 대기 아래에 통합을 초안으로 저장합니다. 필요 조건을 완료하고 나중에 설치를 활성화할 수 있습니다. 자세한 내용은 다음에 수행할 작업 섹션을 참조하십시오.

다음에 수행할 작업

개요 탭의 정보를 활용하여 로그 데이터를 읽는 방법을 HLA 구체화합니다. 자세한 내용은 에서 로그 스트리밍 데이터를 검토하고 통합 설정을 조정합니다. 상태 로그 분석 문서를 참조하십시오.

팁:

추가 옵션 메뉴()를 사용하여 통합의 컨텍스트가 포함된 데이터 입력 매핑, 소스 유형 구조 또는 로그 소스 페이지를 엽니다. 로그 데이터가 제대로 매핑, 구조화 또는 소싱되지 않은 경우 뒤로 돌아가 구성을 조정합니다. 서비스 운영 작업 공간 로그 분석 애플리케이션이 설치된 경우 추가 옵션 메뉴를 통해 통합에 의해 수집된 원시 로그 메시지를 검토할 수 있는 로그 뷰어에 직접 액세스할 수도 있습니다.

자세한 내용은 다음을 참조하십시오.

• 로그 데이터 자동 매핑 및 매핑
• 소스 유형 구조 조정
• 로그 뷰어에서 로그 검토

통합을 초안으로 저장한 경우 다음 단계를 수행하여 나중에 활성화합니다.

1. 이전의 모든 요구사항을 완료하십시오.
2. 통합 Launchpad 설치된 통합 탭의 작업 대기 중 아래에서 통합 타일을 찾아 선택합니다.
3. 연결 설정 탭에서 활성화를 선택합니다.

   테스트가 성공하면 통합이 활성화되고 개요 탭이 표시됩니다. 통합 타일은 의 설치된 통합 탭에서 사용할 수 있습니다 통합 Launchpad.