Cribl データ入力の構成
専用の Cribl データ入力を構成して、 ヘルスログアナリティクス が ServiceNow インスタンスにストリーミングされる Cribl ログメッセージを処理できるようにします。
始める前に
- MID サーバーがインストールされ、ログ取り込み機能を有効にして設定されていることを確認します。重要:ヘルスログアナリティクス は IPv6 をサポートしていません。アプリケーションを操作するには、MID サーバーを IPv4 に設定します。
- MID サーバー の IP アドレスがネットワークアドレス変換 (NAT)、ロードバランサー、または同様のデバイスで公開される場合は、パブリック IP アドレスが必要です。MID サーバー プロパティで、パブリック IP アドレスを値として指定する mid.public_ip というプロパティを追加します。詳細については、「MID サーバープロパティの作成」を参照してください。
必要なロール：evt_mgmt_admin
このタスクについて
組織で Cribl を使用して、さまざまなソースからの大量のログデータのフィルタリングとルーティングを行っている場合、 ヘルスログアナリティクス 受信するログ形式は他のタイプとは異なります。Cribl データ入力を使用すると、 HLA この形式で内部ログメッセージからトランスポートヘッダーを検出して分離し、内部メッセージのみをソースタイプ構造に転送して処理できます。
手順
タスクの結果
データ入力構成プロセスが完了しました。データ入力により、 ServiceNow インスタンスへのログデータストリーミングが開始されます。
Criblからのログデータの取り込みに関連する問題のトラブルシューティングについては、「Cribl - Cribl データ入力の設定 |Now Support ナレッジベースの記事「Troubleshooting setup & data ingestion issues [KB0558611 (セットアップとデータの取り込みに関する問題のトラブルシューティング)」
注:
ヘルスログアナリティクス AI エンジンが停止し、データのストリーミングが停止した場合、データ入力設定ページの上部に通知が表示されます。これが発生した場合は、ServiceNow サポートにお問い合わせください。