Entrées de données prises en charge pour Analyse de l'intégrité des journaux
Analyse de l'intégrité des journaux (HLA) vous permet de connecter votre ServiceNow instance à plusieurs types d’entrées de données.
- Entrées de données passives (écouteurs), qui attendent que les données de journal leur soient envoyées. Ces entrées de données nécessitent qu’un port réseau soit ouvert sur le Serveur MID:
L’entrée Agent Client Collector de données est prise en charge pour une utilisation avec l’application Agent Client Collector Analyse de journaux , disponible dans le ServiceNow Store.
- Entrées de données actives (extracteurs), qui extraient les données des référentiels :
Pour toutes les entrées de données actives, Analyse de l'intégrité des journaux prend en charge Serveur MID les grappes pour la protection contre le basculement. L’entrée de données active s’exécute sur une seule Serveur MID entrée dans la grappe. Serveur MID En cas d’échec, le système déplace ses tâches vers la prochaine tâche disponible Serveur MID dans la grappe, dans un ordre configuré.
L’entrée Elasticsearch de données extrait les données d’un référentiel de données ou d’une base de données à l’aide d’informations d’identification. Si vos données sont dans Elasticsearch, Analyse de l'intégrité des journaux doivent comporter les éléments suivants :- Autorisations d’interrogation Elasticsearch L’un des types d’informations d’identification suivants :
- Authentification de base (utilisateur et mot de passe)
- AWS, pour Elasticsearch sur Amazon AWS Cloud
- Connectivité réseau à la grappe pertinente Elasticsearch
Remarque :Analyse de l'intégrité des journaux doit être dirigé vers l’index correct pour commencer à extraire les données. - Autorisations d’interrogation Elasticsearch
En outre, Analyse de l'intégrité des journaux prend en charge les entrées de données Crible, Edge Delta et Agent vectoriel . Ces entrées de données permettent HLA de traiter les messages du journal qui sont transmis de ces outils à votre instance.
Entrées de données natives ServiceNow
- Journaux de diffusion de Cloud Observability à Analyse de l'intégrité des journaux
-
Analyse de l'intégrité des journaux peut traiter les données de journal qu’il ingère à partir de l’application ServiceNow® Cloud Observability , anciennement Lightstep. HLA configure automatiquement la configuration nécessaire pour activer la diffusion des journaux à partir de Cloud Observability dans le cadre de son intégration native. La configuration de la connexion depuis Cloud Observability HLA doit être effectuée dans l’application Cloud Observability . Dans HLA, vous traitez les enregistrements de journal de la même manière que n’importe quel autre enregistrement de mappage d’entrée de données et de structure de Cloud Observability type de source, comme expliqué dans Mappage et mappage automatiques des données de journal et Ajustement de la structure du type de source. Pour plus d’informations sur , consultez la documentation Explorer Cloud Observabilityl’observabilité du cloud.