Configurer des entrées de données ACC supplémentaires

Les entrées de données permettant de diffuser des messages de journal à votre instance ServiceNow à l'aide de Agent Client Collector sont créées automatiquement dans le cadre de la configuration de Agent Client Collector. Configurez manuellement des entrées de données ACC supplémentaires selon vos besoins à l'aide du flux de configuration de l'entrée de données Analyse de l'intégrité des journaux.

Avant de commencer

• L'application Agent Client Collector Analyse du journal a une dépendance sur les applications ServiceNow suivantes, disponibles dans le ServiceNow Store :
  • Analyse de l'intégrité des journaux, Version 22.0.12 - December 2021 et versions ultérieures.
  • Agent Client Collector-Framework, Version 2.7.0 de décembre 2021 et versions ultérieures.
• Assurez-vous qu’un Serveur MID est installé et configuré.
• Le Serveur MID doit être configuré pour fonctionner avec le Agent Client Collector. Pour plus d'informations, voir Activer la surveillance d'Agent Client Collector sur le Serveur MID.

Important :

Analyse de l'intégrité des journaux ne prend pas en charge IPv6. Pour utiliser l'application, configurez le Serveur MID sur IPv4.

Rôle requis : evt_mgmt_admin

Pourquoi et quand exécuter cette tâche

Il est important de configurer une entrée de données ACC pour chaque Serveur MID auquel les fonctions Agent Client Collector peuvent se connecter, même si aucun agent n'y est actuellement connecté. Un agent travaille avec un Serveur MID à la fois, mais est connecté à un autre Serveur MID si nécessaire pour fournir une protection de basculement.

Important :

dans le cadre de la configuration de l'entrée de données Analyse de l'intégrité des journaux standard, vous pouvez définir des fonctions JavaScript pour le mappage et le prétraitement des données de journal brutes. La fonction JavaScript doit être identique pour toutes les entrées de données ACC, car les agents basculent sur une entrée de données ACC différente lorsque le système les connecte à un autre Serveur MID pour fournir une protection de basculement. La dernière fonction JavaScript publiée est fournie à toutes les données d'entrée ACC existantes et futures, et remplace la précédente. Cette fonctionnalité est prise en charge dans l’application Analyse de l'intégrité des journaux , version 22.0.12 : décembre 2021 et versions ultérieures, disponible depuis le ServiceNow Store.

Procédure

1. Configurez manuellement des entrées de données ACC supplémentaires à l’aide du flux de configuration d’entrée Analyse de l'intégrité des journaux de données.
   Pour plus d'informations, consultez Configurer manuellement les entrées de données ACC.
2. Identifiez et traitez les problèmes de diffusion de journaux pour vous assurer que vos entrées de données diffusent correctement les données.
   Pour plus d’informations, reportez-vous à la rubrique S’assurer que l’entrée de données est une diffusion de données.
3. Déterminez comment Analyse de l'intégrité des journaux gère les données de journal brutes qui sont diffusées dans votre instance.
   Par défaut, chaque ligne de journal entrant est automatiquement mappée sur la balise correcte. Si les propriétés ne sont pas détectées automatiquement, mappez manuellement les sources d'entrée de données en définissant une fonction JavaScript. Pour plus d’informations, consultez Mapper les données brutes.
4. Facultatif : Modifiez les données de journal brutes et supprimez ou fractionnez les messages du journal avant qu’ils ne soient traités.
   Définissez une fonction JavaScript qui modifie vos données de journal brutes avant mappage et structuration par Analyse de l'intégrité des journaux. Pour plus d’informations, consultez Modifier vos données de journal brutes avant de les traiter.
5. Facultatif : Affinez la structure du type de source pour vous assurer qu’elle Analyse de l'intégrité des journaux extrait et classe correctement toutes les propriétés.
   Pour plus d'informations, consultez Affiner la structure du type de source.