--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://www.servicenow.com/docs/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Erkunden Protokollexportservice(LES) # Erkunden Protokollexportservice(LES) {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 Minuten Lesedauer Der LES-Service bietet eine hoch skalierbare und nahezu Echtzeit-Integration mit Ihren Analytics-Tools, die einfach einzurichten und zu verwalten ist. Wenn Sie neu in LES sind, lesen Sie diesen Übersichtsabschnitt, um zu erfahren, was das Tool leisten kann. ## Protokollexportservice -- Übersicht {#les-landing-page__section_lcq_ckz_mdc} Mit dem Integrationstool können Sie Ihre analytischen Lösungen nutzen, um Folgendes auszuführen: * Erkennen ServiceNowSicherheitsbedrohungen und analysieren Sie Security Incidents * Problembehandlung und Optimierung ServiceNowApp-Leistung * Überwachen und optimieren ServiceNowAnwender-Experience {#les-landing-page__ul_xdg_vh4_21c} LES nutzt A Now PlatformFähigkeit genannt Hermes Messaging-Service, Dies ist ein Multi-Mandanten-, Multi-Cluster-, Datenübertragungs- und Warteschlangenservice, der auf basiert Apache KafkaDamit kann Ihre Instanz große Mengen von Kafka-Ereignissen erstellen und verbrauchen. Apache KafkaIst eine Open Source-Datenstreaming-Plattform, die einen einzigen Integrationspunkt für den Datenaustausch zwischen Geschäftssystemen in Ihrer Organisation bietet. LES leitet eine Kopie der Protokollereignisse weiter, wenn sie an generiert werden Hermes Messaging-Service. Die Hermes Messaging-ServiceIst ein Multi-Mandanten-, Multi-Cluster-, Datenübertragungs- und Warteschlangenservice, der auf basiert Apache KafkaDamit kann Ihre Instanz große Mengen von Kafka-Ereignissen erstellen und verbrauchen. Die Hermes Messaging-ServiceIst eine Now Platform-Fähigkeit, die als Teil von verfügbar ist Stream Connect, Protokollexportservice(LES), und Instanzübergreifende Datenreplikation( IDR). Die externen Protokollanalysesysteme können die Protokollereignisse von verwenden und verbrauchen, entweder in der Cloud oder lokal Hermes Messaging-Service. LES bietet drei Konnektivitätsoptionen zum Verbrauchen der Protokolle: * Dediziert MID-Server: Ein dedizierter MID-ServerWird lokal oder in der Cloud installiert, die automatisch eine Verbindung mit herstellt Hermes Messaging-Service, Ruft Protokollereignisse kontinuierlich daraus ab und sendet sie dann über eine REST-Verbindung an Protokollanalysetools. * Nutzen Sie den Kafka-Connector aus Ihrer Protokoll-Analytics-Lösung (z. B. Splunk): Ein Kafka-Connector aus Ihrem Protokoll-Analytics-Produkt Ihrer Wahl wird lokal oder in der Cloud installiert, die automatisch eine Verbindung herstellt Hermes Messaging-Service, Ruft Protokollereignisse kontinuierlich daraus ab und sendet sie dann an Protokoll-Analytics-Tools. * Direkt über Ihr Kafka-System: Ihr Kafka-System stellt eine direkte Verbindung mit her Hermes Messaging-ServiceUnd verwenden Sie die nativen Kafka-Protokollbefehle und -Konnektivität, um Protokollereignisse daraus abzurufen. {#les-landing-page__ul_obt_kl4_21c} Zum Konfigurieren und Verwalten VON LES müssen Sie es von installieren ServiceNow Store. Die LES-Anwendung bietet geführte Setups, mit denen Sie den Service installieren können, Seiten zur Konfiguration des Service (Protokollquellen, Verbraucher und Ziele) und Berichte, um die Erstellung und Nutzung von Protokollen zu verstehen. Hinweis: Sie können auch eine neue Quellkonfiguration erstellen. Weitere Informationen finden Sie unter [Erstellen Sie eine Protokollquellenkonfiguration](https://www.servicenow.com/docs/dudC0cAQDMR2oS~B3IeAjw "Regulieren und legen Sie Filter für die Protokolle fest, die weitergeleitet werden sollen, indem Sie eine Protokollquellenkonfiguration erstellen."). ## Protokollexportservice Anwender {#les-landing-page__section_kbs_pkd_qjb} Protokollexportservice Hat die folgenden Anwender.{#les-landing-page__table_ph5_fns_xjb__entry__2} | Anwender | Beschreibung | |-|-| | Anwendungsadministrator \[sn_logstoAnalytics.admin\] | Diese Rolle wird zusammen mit der LES-Anwendung installiert und ermöglicht es einem nicht-Administrator, die Anwendung zu verwenden. | | Systemadministrator \[Administrator\] | Die Administratorrolle ist für das Setup der LES Store-Anwendung erforderlich. | [ ] {#les-landing-page__table_ph5_fns_xjb} ## Vorteile von Protokollexportservice {#les-landing-page__section_b3z_nm2_bbc} {#les-landing-page__table_c3z_nm2_bbc__entry__3} | Vorteil | Funktion | Anwender | |-|-|-| | Erstellen Sie eine Protokollquellenkonfiguration, um Filter für die Protokolle festzulegen | [Erstellen Sie eine Protokollquellenkonfiguration](https://www.servicenow.com/docs/dudC0cAQDMR2oS~B3IeAjw "Regulieren und legen Sie Filter für die Protokolle fest, die weitergeleitet werden sollen, indem Sie eine Protokollquellenkonfiguration erstellen.") | Anwendungsadministrator | | Geführtes Setup für die Experience für Kafka-Verbraucher | | Systemadministrator | | Geführtes Setup für MID-Server-Verbraucher der Experience | | Systemadministrator | | Überprüfen Sie das Protokollbericht-Dashboard, um die Größe jedes Datenprotokolls zu analysieren | [Überprüfen Sie den Protokollbericht](https://www.servicenow.com/docs/VHH1y7uXRqaZwqyQSgXy8A#les-review-log-exports "Analysieren Sie die Größe jedes Datenprotokolls, indem Sie das Protokollbericht-Dashboard überprüfen.") | Systemadministrator oder Anwendungsadministrator | [ ] {#les-landing-page__table_c3z_nm2_bbc} ## Empfehlungen für weitere Themen {#les-landing-page__cf-exploring-parent-links} Um mehr über die Verwendung zu erfahren Protokollexportservice, Siehe: * [Wird Verwaltet Protokollexportservice(LES)](https://www.servicenow.com/docs/ir6NQt4qGH7f0lyLR7QkSQ "Verwenden Sie LES, um eine Protokollquellenkonfiguration und mehrere Themen für jeden Quelltyp zu erstellen.") * [Wird Konfiguriert Protokollexportservice(LES)](https://www.servicenow.com/docs/hyijtXKniyTKOYT3GEaAGw "Verwenden Sie das geführte Setup, um die anfängliche Konfiguration von LES ZU durchlaufen. Das geführte Setup unterstützt Sie bei der Planung des Rollouts des Produkts und der Durchführung der Basiskonfiguration, um live zu gehen.") * [Wird Verwendet Protokollexportservice(LES)](https://www.servicenow.com/docs/VHH1y7uXRqaZwqyQSgXy8A#les-use "Verwenden Sie LES, um das Protokollbericht-Dashboard zu überprüfen.") * [Protokollexportservice (LES) Referenzen](https://www.servicenow.com/docs/MqvGvQfG1WSHqgDxkjbQjA "Alle sonstigen Informationen zu LES finden Sie im Referenzabschnitt.") {#les-landing-page__ul_fhy_xfw_sbc} * **[Protokollquellen](https://www.servicenow.com/docs/6vjHHTQjR3eow15iyZHTKw)** Protokollexportservice (LES) kann Protokollquellen aus einigen Systemprotokolltabellen, der Audittabelle und Anwendungsknoten-Protokolldateien exportieren.