Configurer les entrées de données à l’aide de la Analyse de l'intégrité des journaux configuration guidée

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • La configuration guidée Analyse de l'intégrité des journaux fournit une séquence de tâches pour vous aider à créer des entrées de données sur votre instance ServiceNow. La configuration des entrées de données est une étape essentielle dans la configuration de l’application Analyse de l'intégrité des journaux . L'utilisation de la configuration guidée garantit que vous avez la configuration minimale requise pour le processus d'entrée de données.

    Avant de commencer

    Important :
    Analyse de l'intégrité des journaux ne prend pas en charge IPv6. Pour utiliser l'application, configurez le Serveur MID sur IPv4.
    • Assurez-vous qu’un Serveur MID est installé et configuré avec l’aptitude d’ingestion de journal activée.

      Configuration du Serveur MID avec l’aptitude d’ingestion de journaux activée.

      Important :
      Analyse de l'intégrité des journaux ne prend pas en charge IPv6. Pour utiliser l'application, configurez le Serveur MID sur IPv4.
    • Si l’adresse IP est exposée par la traduction d’adresses Serveur MID réseau (NAT), un équilibreur de charge ou un appareil similaire, elle doit avoir une adresse IP publique. Dans les propriétés Serveur MID, ajoutez une propriété nommée mid.public_ip avec l'adresse IP publique comme valeur. Pour plus d'informations, voir Créer une propriété de MID Server.
    • Pour plus d'informations sur l'expédition de vos journaux chiffrés à l'aide de SSL/TLS, consultez l'article Streaming Data With Rsyslog & Filebeat Using SSL [KB0866319] dans la base de connaissances Now Support.
    Rôle requis : evt_mgmt_admin

    Pourquoi et quand exécuter cette tâche

    Pour plus d’informations sur l’utilisation de l’interface de configuration guidée, voir Utilisation de la configuration guidée.

    Procédure

    1. Accédez à la Tout > Configuration guidée > Configuration ITOM guidée > Analyse de l'intégrité des journaux.
    2. Suivez les instructions pour sélectionner et configurer une entrée de données.

    Que faire ensuite

    Une fois que vous avez créé le connecteur d’entrée de données, procédez au mappage de vos données de journal brutes.