Health Log Analytics Architektur

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Health Log AnalyticsSammelt Protokolle, die in Ihr gestreamt werden ServiceNowInstanz von Endpunkten oder Data Lakes, z. B. SplunkUnd Elasticsearch.

    Die ServiceNowInstanz empfängt die Protokolle über MID-Server Connector-Instanz. Health Log AnalyticsIdentifiziert und selektiert Anomalien in Ihren Protokolldaten mithilfe von nicht überwachten ML-Modellen (Machine Learning). Anschließend werden die Anomalien gruppiert und weitere Algorithmen angewendet, um die Ursache des Problems zu identifizieren.

    Die folgende Abbildung zeigt ein Setup mit Rsyslog, Splunk, Filebeat, Und Elasticsearch.

    Abbildung : 1. Architektur der Integritätsprotokollanalyse
    Architektur der Integritätsprotokollanalyse.