Configurer ServiceNow les entrées de données du récupérateur de journaux système

Configurez une entrée de données pour diffuser les données du journal depuis la ServiceNow table Journal système vers le Analyse de l'intégrité des journaux moteur d’IA (Occultus).

Avant de commencer

Remarque :

Une seule ServiceNow entrée de données de récupérateur de journaux système peut exister dans le système. Cette entrée de données ne s’exécute pas sur un serveur MID.

Rôle requis : admin

Procédure

1. Accédez à Tous > Analyse de l'intégrité des journaux > Entrée de données > Entrées de données.
2. Sur la page Entrées de données, sélectionnez Nouveau.
3. Choisissez l’entrée de données du ServiceNow récupérateur de journaux système.
4. Remplissez les champs du formulaire.
   Pour obtenir une description des champs, reportez-vous à la section ServiceNow Champs de configuration de l’entrée de données du récupérateur de journaux système.
5. Sélectionnez Enregistrer.
   Analyse de l'intégrité des journaux ajoute l’enregistrement de l’entrée de données à la table Entrées de données.

Résultats

Le processus de configuration des entrées de données est terminé. Analyse de l'intégrité des journaux ajoute l’enregistrement d’entrée de données à la table Entrées de données et joint le fichier de configuration à l’enregistrement d’entrée de données.

L’entrée de données démarre la diffusion ServiceNow des données du journal de la table Journal système vers le Analyse de l'intégrité des journaux moteur d’IA, en fonction des filtres configurés. Les utilisateurs administrateurs peuvent définir des filtres pour interroger la table Journal système. Les utilisateurs disposant du rôle evt_mgmt_user peuvent utiliser Gestion des événements pour surveiller les journaux et afficher les alertes générées Analyse de l'intégrité des journaux à partir de ceux-ci.

Que faire ensuite

Assurez-vous que l’entrée de données est des données en continu.