Konfigurieren Sie ein Vektor-Agent Dateneingabe in Health Log Analytics Manuell
Richten Sie ein ein Vektor-Agent Zu aktivierende Dateneingabe Health Log Analytics Dient zur Verarbeitung von Protokollnachrichten, die in Ihr gestreamt werden ServiceNow Instanz über Vektor-Agent.
Vorbereitungen
- Überprüfen Sie, ob ein MID-Server Wird mit aktivierter Protokollerfassungsfunktion installiert und konfiguriert. Weitere Informationen finden Sie unter MID Server system requirements.Wichtig:Health Log Analytics bietet keine Unterstützung für IPv6. Konfigurieren Sie den MID-Server auf IPv4, um mit der Anwendung zu arbeiten.
- Es sei denn MID-Server Und externe Clients befinden sich im selben Netzwerk, d. h. MID-Server Muss eine öffentliche IP-Adresse haben. Dies ist erforderlich, wenn die IP-Adresse über Netzwerkadressübersetzung (Network Address Translation, NAT), einen Lastenausgleichsmodul oder ein ähnliches Gerät verfügbar gemacht wird. Die öffentliche IP-Adresse aktiviert externe Clients, z. B. Filebeat Service Desk-Mitarbeiter, die sich außerhalb des Netzwerks befinden, um zu erreichen MID-Server. Private IP-Adressen können nicht über das Internet weitergeleitet werden. Ohne öffentliche IP können externe Clients keine Verbindung zu herstellen MID-Server Auch wenn sie mit der Adresse konfiguriert sind. Fügen Sie in den Eigenschaften des MID-Server eine Eigenschaft mit dem Namen mid.public_ip mit der öffentlichen IP-Adresse als Wert hinzu. Weitere Informationen finden Sie unter MID Server-Eigenschaften erstellen. Wenn MID-Server Und externe Clients befinden sich im selben Netzwerk, Verbindungen können über die private IP-Adresse hergestellt werden.
- Überprüfen Sie, ob Sie über einen verfügen
Vector.yamlDatei auf Ihrem System oder erstellen Sie eine.
Erforderliche Rolle: evt_mgmt_admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn Ihre Organisation Vector by verwendet Datadog Dient zur Verarbeitung von Protokolldaten aus mehreren Quellen, bevor sie an gesendet werden Health Log Analytics, Das Protokollformat HLA„Empfänge“ unterscheidet sich von anderen Typen. Die Vektor-Agent Dateneingabe aktiviert HLA Um Transport-Header von inneren Protokollnachrichten in diesem Format zu erkennen und zu trennen, wird nur die innere Nachricht zur Verarbeitung an die Quelltypstruktur weitergeleitet.
Prozedur
Ergebnisse
Health Log Analytics Fügt den Dateneingabedatensatz zu hinzu Dateneingaben Tabelle. Die Dateneingabe beginnt mit dem Streamen von Protokolldaten an Ihren ServiceNow Instanz.
Nächste Maßnahme
Stellen Sie sicher, dass die Dateneingabe aus Streaming-Daten besteht.