안내 설정을 사용하지 않고 에이전트 클라이언트 수집기 로그 분석 설정

안내 설정을 사용하지 않고 에이전트 클라이언트 수집기를 구성하여 Linux 및 Windows 호스트의 로그 데이터를 ServiceNow 인스턴스로 스트리밍합니다.

시작하기 전에

주:

안내 설정을 사용하여 에이전트 클라이언트 수집기 로그 분석를 구성할 수 있습니다. 안내 설정을 통해 애플리케이션 사용에 필요한 최소한의 설정을 얻을 수 있습니다. 자세한 내용은 안내 설정을 사용하여 에이전트 클라이언트 수집기 로그 분석 설정 문서를 참조하십시오.

• 에이전트 클라이언트 수집기 로그 분석(ACC-L) 플러그인을 설치해야 합니다. 플러그인에는 에이전트 클라이언트 수집기 프레임워크(ACC-F) 및 에이전트 클라이언트 수집기 모티터링(ACC-M) 플러그인이 함께 제공됩니다. 자세한 내용은 다음을 참조하십시오. 에이전트 클라이언트 수집기 설치.
• ServiceNow 서비스 운영 작업 공간 ITOM 앱이 설치되어 있어야 합니다. 아직 설치되지 않은 경우 수동으로 설치합니다. 자세한 내용은 ITOM용 서비스 운영 작업 공간 애플리케이션 설치 문서를 참조하십시오.
• 에이전트 클라이언트 수집기 로그 분석에는 ServiceNow Store에서 제공되는 상태 로그 분석 애플리케이션(버전 22.0.12 - 2021년 12월 이후 릴리스)에 대한 종속성이 있습니다. Windows 호스트의 스트리밍 로그 데이터는 에이전트 클라이언트 수집기 로그 분석 버전 3.1.0 이상에서 지원됩니다.
  중요사항:

  상태 로그 분석는 IPv6를 지원하지 않습니다. 애플리케이션을 사용하려면 MID 서버를 IPv4로 구성합니다.
• 에이전트 클라이언트 수집기는 기본 servicenow 사용자와 함께 제공됩니다. 이 사용자에게 구성된 모든 로그 경로를 볼 수 있도록 에이전트 클라이언트 수집기를 사용할 수 있는 읽기 권한이 있는지 확인합니다. 예를 들어 기본 시스템과 함께 설치되는 에이전트 클라이언트 수집기 servicenow 사용자에게 Linux의 /var/log/경로와 Windows의 C:\Windows\System32 경로를 볼 수 있는 권한이 없습니다. servicenow 사용자의 권한 구성에 대한 자세한 내용은 Now Support 지식베이스의 ACC-L 권한 거부 문제 [KB1117271] 문서를 참조하십시오.

주:

현재 ACC 데이터 입력 설정은 MID 서버를 사용한 기본 인증만 지원합니다. mTLS는 지원되지 않습니다.

필요한 역할: agent_client_collector_admin

프로시저

1. 다음으로 이동 모두 > 에이전트 클라이언트 수집기 > 배포 > MID 서버.
2. MID 서버 페이지에서 확인되고 상태 값이 Up(가동)인 MID 서버를 선택합니다.
3. 선택한 서버에 대한 MID 서버 페이지의 관련 링크 섹션에서 ACC 로그 분석 설정을 선택합니다.
   에이전트 클라이언트 수집기 로그 분석 설정이 시작됩니다.

   또한 시스템은 ACC 데이터 입력을 자동으로 생성합니다. ACC 데이터 입력이 생성되면 데이터 입력 기록이 ACC 데이터 입력 테이블에 추가되고 데이터 입력이 로그를 스트리밍할 준비가 됩니다.

   주:

   Agent Client Collector를 연결할 수 있는 모든 MID 서버에 대해 ACC 데이터 입력을 구성하는 것이 중요합니다. 자세한 내용은 추가 ACC 데이터 입력 설정 문서를 참조하십시오.

   또한 시스템은 MID 웹 서버를 설정하라는 메시지를 표시합니다. 자세한 내용은 MID 웹 서버 문서를 참조하십시오.

4. ACC 로그 분석 설정 대화 상자에서 포트를 구성합니다.
   1. MID 웹 서버 포트 및 ACC 데이터 입력 포트 필드에 적절한 포트 번호를 입력합니다.
   2. 확인을 선택합니다.
      구성된 엔드포인트가 있는 URL이 대화 상자에 나타납니다.
   3. 엔드포인트 머신에 ACC 에이전트를 설치할 때 사용할 엔드포인트 URL을 복사하여 저장합니다.
5. 다음으로 이동 모두 > 에이전트 클라이언트 수집기 > MID 웹 서버 API 키 및 엔드포인트 머신에 ACC 에이전트를 설치할 때 사용할 MID 웹 서버 API 키를 복사하고 저장합니다.
6. 엔드포인트 머신에 ACC 에이전트를 설치합니다.
   주:

   ACC 에이전트를 이미 설치한 경우 에이전트 클라이언트 수집기 로그 정책으로 진행합니다.
   1. 다음으로 이동 모두 > 에이전트 클라이언트 수집기 > 배포 > 에이전트 다운로드.
   2. 적절한 운영 체제에 대한 ACC 에이전트를 다운로드합니다.
      자세한 지침을 보려면 운영 체제에 대한 설명서 링크를 선택합니다. 예:

      

결과

에이전트 클라이언트 수집기 로그 분석 및 ACC 에이전트가 설치됩니다. 애플리케이션 사용을 시작할 수 있습니다.

다음에 수행할 작업

에이전트 클라이언트 수집기 로그 정책 문서를 검토합니다.