Richten Sie ein CriblIntegration für Health Log Analytics

Richten Sie eine Integration zum Aktivieren ein Health Log Analytics Zu verarbeiten CriblProtokollieren Sie Nachrichten, die in Ihr gestreamt werden ServiceNow Instanz.

Vorbereitungen

• Überprüfen Sie, ob ein MID-Server Wird mit aktivierter Protokollerfassungsfunktion installiert und konfiguriert. Weitere Informationen finden Sie unter MID Server system requirements.

  

  Wichtig:

  Health Log Analytics bietet keine Unterstützung für IPv6. Konfigurieren Sie den MID-Server auf IPv4, um mit der Anwendung zu arbeiten.
• Es sei denn MID-Server Und externe Clients befinden sich im selben Netzwerk, d. h. MID-Server Muss eine öffentliche IP-Adresse haben. Dies ist erforderlich, wenn die IP-Adresse über Netzwerkadressübersetzung (Network Address Translation, NAT), einen Lastenausgleichsmodul oder ein ähnliches Gerät verfügbar gemacht wird. Die öffentliche IP-Adresse aktiviert externe Clients, z. B. Filebeat Service Desk-Mitarbeiter, die sich außerhalb des Netzwerks befinden, um zu erreichen MID-Server. Private IP-Adressen können nicht über das Internet weitergeleitet werden. Ohne öffentliche IP können externe Clients keine Verbindung zu herstellen MID-Server Auch wenn sie mit der Adresse konfiguriert sind. Fügen Sie in den Eigenschaften des MID-Server eine Eigenschaft mit dem Namen mid.public_ip mit der öffentlichen IP-Adresse als Wert hinzu. Weitere Informationen finden Sie unter MID Server-Eigenschaften erstellen. Wenn MID-Server Und externe Clients befinden sich im selben Netzwerk, Verbindungen können über die private IP-Adresse hergestellt werden.

Erforderliche Rolle: evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

Wenn Ihre Organisation verwendet CriblZum Filtern und Weiterleiten großer Mengen von Protokolldaten aus verschiedenen Quellen das von empfangene Protokollformat Health Log Analytics Unterscheidet sich von anderen Typen. Die CriblIntegration aktiviert HLA Um Transport-Header von inneren Protokollnachrichten in diesem Format zu erkennen und zu trennen, wird nur die innere Nachricht zur Verarbeitung an die Quelltypstruktur weitergeleitet.

Sie richten Integrationen über das Integrations-Launchpad in ein Service Operations-Arbeitsbereich, Auf die Sie über das ITOM AIOps-Konfigurationscenter zugreifen. Das AIOps-Konfigurationszentrum ist ein zentralisierter Arbeitsbereich für die Konfiguration und Verwaltung von AIOps-Funktionen von einem zentralen Ort. Der Integrations-Setup-Prozess reduziert die Implementierungszeit im Vergleich zum manuellen Setup der Dateneingabe in der klassischen Schnittstelle in Health Log Analytics. Weitere Informationen finden Sie unter Integrations Launchpad in Service Operations-Arbeitsbereich für ITOM.

Prozedur

1. Navigieren zu Arbeitsbereiche > Service Operations-Arbeitsbereichan.
2. Wählen Sie unten im Navigationsbereich das AIOps-Konfigurationscenter-Symbol aus .
   Die ITOM Die Seite „AIOps-Konfigurationscenter“ wird angezeigt. Das Konfigurationscenter ist ein zentralisierter Arbeitsbereich. Verwenden Sie es, um AIOps-Funktionen von einem zentralen Ort aus zu konfigurieren und zu verwalten.
3. Wählen Sie im Abschnitt „Integrieren“ unter Integrationen die Option aus Fügen Sie die Integration hinzu .
   Das Startpad für Integrationen wird angezeigt.
4. In Integrationen durchsuchen Registerkarte eingeben Kribl Im Suchfeld.
5. Wählen Sie die Kachel „Cribl-Integration“ aus.
   Hinweis:

   Wenn Sie ein Integrationssetup starten, bevor Sie alle Voraussetzungen erfüllen, wird eine Meldung angezeigt. Sie können das Setup abbrechen und zuerst die vorherigen Anforderungen abschließen. Alternativ können Sie im Entwurfsmodus fortfahren und die Anforderungen später abschließen. Beachten Sie, dass Sie die Integration erst aktivieren können, wenn Sie alle Voraussetzungen erfüllt haben.
6. Auf der Geben Sie Details an Füllen Sie die Felder aus.
   Feldbeschreibungen finden Sie unter Cribl Integrationskonfigurationsfelder.
7. Wählen Sie Weiter.
8. Auf der Richten Sie die Verbindung ein Füllen Sie die Felder aus.
   Feldbeschreibungen finden Sie unter Cribl Integrationskonfigurationsfelder.
9. Führen Sie einen der folgenden Schritte aus:
   • Wenn Sie alle Voraussetzungen vor dem Starten der Konfiguration abgeschlossen haben, wählen Sie aus Aktivieren .

     Wenn die Integration erfolgreich aktiviert wurde, wird Übersicht Registerkarte wird angezeigt. Auf der Integrations Launchpad, Die Integrationskachel ist in verfügbar Installierte Integrationen Registerkarte.

   • Wenn Sie nicht alle vorherigen Anforderungen abgeschlossen haben, wählen Sie aus Entwurf speichern .

     Das System speichert die Integration als Entwurf in Integrations Launchpad. Wird in angezeigt Installierte Integrationen Registerkarte, unter Warten auf Ihre Aktion . Sie können die Voraussetzungen abschließen und die Integration später aktivieren. Weitere Informationen finden Sie unter Aktivieren Sie eine Entwurfsintegration in Health Log Analytics.

Nächste Maßnahme

Auf Übersicht Führen Sie die folgenden Schritte aus:

• Verwenden Sie die angezeigten Informationen, um zu verfeinern, wie Health Log Analytics Liest die Protokolldaten. Weitere Informationen finden Sie unter Überprüfen Sie die Protokoll-Streaming-Daten, und passen Sie die Integrationseinstellungen in an Health Log Analytics.
• Verwenden Sie das Menü „weitere Optionen“ ( ), um zu öffnen Dateneingabezuordnung , Quelltypstrukturen , Oder Protokollquellen Seiten mit Kontext aus der Integration. Wenn Ihre Protokolldaten nicht ordnungsgemäß zugeordnet, strukturiert oder bezogen sind, kehren Sie zurück, und passen Sie die Konfiguration an. Wenn Service Operations-Arbeitsbereich Log Analytics Die Anwendung ist installiert. Das Menü „weitere Optionen“ bietet auch direkten Zugriff auf Protokollanzeige . Verwenden Sie Protokollanzeige Dient zum Überprüfen von Rohprotokollnachrichten, die von der Integration erfasst werden. Weitere Informationen finden Sie unter:
  • Automatische Zuordnung und Zuordnung von Protokolldaten
  • Quelltypstruktur anpassen
  • Überprüfen Sie Protokolle im Protokoll-Viewer