Intégrité ITOM Notes de publication

Intégrité ITOM points forts de la Yokohama mise en production

Analyse de l'intégrité des journaux points forts :

Extrayez les données de Splunk manière cohérente dans le temps à l’aide de l’entrée Données d’interrogationSplunk, qui envoie des requêtes récurrentes (interrogations) à .Splunk
Utilisez votre Splunk entrée de données pour ingérer des données Splunk dans un format structuré et prétraité.
Intégrer aux connecteurs de données de journal à partir de Lanceur d'intégrations
Utilisez des entrées de données Cribl, Edge Delta et Vector Agent dédiées pour rationaliser HLA l’ingestion de données avec des outils gérant de gros volumes de journaux.
Générez une description des alertes à l’aide Now Assistde Analyse de l'intégrité des journaux .

Gestion des événements points forts :

Concentrez-vous sur les connexions et les dépendances critiques en examinant le regroupement d’alertes basé sur le trafic réseau, qui utilise les connexions TCP découvertes avec ML Mappage des services pour corréler les alertes sur les CI hôtes qui ont des connexions de trafic réseau entre eux. Cette approche réduit le bruit, améliore la visibilité et accélère les temps de réponse.

Service Operations Workspace for ITOM

À partir de la version 26.3.1, bénéficiez du nouveau regroupement d’alertes basé sur la corrélation du trafic réseau :
- Utilisé Liste express® pour examiner les groupes d’alertes basés sur le trafic réseau
- Affichez les connexions entre les alertes basées sur le trafic réseau dans la vue du lien.
- À partir de la version 2.5.3, examinez l’analyse des groupes d’alertes par Now Assist
Examinez les informations pertinentes dans le panneau en fonction des Now Assist enregistrements sélectionnés dans le Liste express®.
Améliorez le contrôle de la gestion des alertes en affectant le nouveau rôle de team_operator, ce qui permet aux opérateurs au niveau de l’équipe de créer et de gérer de nouvelles automatisations d’alerte.
Profitez de la nouvelle option Changer les valeurs d’alerte dans la section Enrichir l’automatisation pour mapper les valeurs actuelles de champ d’alerte à de nouvelles valeurs spécifiées.
Suivez et optimisez l’efficacité du regroupement en affichant les détails clés tels que le nombre total d’alertes, les groupes d’alertes, les alertes dissociées et la compression dans l’automatisation de groupe. Simulez d’autres types de groupe, tels que CMDB, ML et le regroupement basé sur du texte.

Consultez ITOM AIOps pour plus d'informations.

Important :

Agent Client Collector, Analyse de l’intégrité des journaux et Installer ServiceNow Operations Workspace (ITOM) sont disponibles dans le .ServiceNow Store Pour en savoir plus, reportez-vous à la section « Informations sur l’activation » des présentes notes de version.

Informations importantes sur la mise à niveau de Intégrité ITOM vers Yokohama

Améliorez votre mappage de service d’application en installant l’application App Service Extension à partir du ServiceNow® Store. Visitez le ServiceNow Store pour plus d’informations sur la soumission de demandes au magasin.

Nouveau dans la Yokohama version

Extraire des données de Splunk en utilisant régulièrement le Splunk Entrée de données d’interrogation: Extrayez les données de manière cohérente dans le temps à l’aide de l’entrée Données d’interrogation Splunk , qui envoie des requêtes récurrentes (interrogations) à Splunk. La plupart des configurations étant gérées sur le côté, vous avez besoin d’une HLA implication minimale des parties prenantes supplémentaires, ce qui permet une intégration rapide à votre configuration existante Splunk . Cette amélioration accélère les preuves de concept (POC) et permet des itérations plus rapides à l’aide de données réelles, ce qui rend vos workflows de données plus efficaces et productifs.
Utilisez votre Splunk Entrée de données à partir de laquelle ingérer des données prétraitées Splunk: Ingérez les données Splunk dans un format prétraité et structuré à l’aide de votre entrée de données existante Splunk pour diffuser les messages du journal vers un Analyse de l'intégrité des journaux redirecteur lourd.
Create Group automation: Affichez les détails clés de la section Automatisation des tests, y compris le nombre total d’alertes, les groupes d’alertes, les alertes dissociées et la compression, afin de suivre et d’optimiser l’efficacité du regroupement d’alertes. Simulez d’autres types de groupe, tels que CMDB, ML et le regroupement basé sur du texte. La simulation traite uniquement les alertes qui correspondent au filtre de condition.
Intégrer aux connecteurs de données de journal à partir de Lanceur d'intégrations: Configurez vos connecteurs de données de journal pour HLA à partir de l’entrée Gestion des événements Lanceur d'intégrationsEspace de travail pour l'exploitation des services pour ITOM. fournit Lanceur d'intégrations une interface unifiée pour une intégration pratique avec les connecteurs de données de journal qui alimentent votre instance en données de journal brutes provenant de sources externes. Dans cette version, le permet l’intégration Lanceur d'intégrations avec les connecteurs suivants : Elasticsearchjournaux système, ServiceNow UDP et TCP.
Afficher les liens entre les alertes dans les groupes d’alertes basés sur le trafic réseau: Une fois la corrélation du trafic réseau activée, examinez les détails du groupe d’alertes de trafic réseau et visualisez les connexions via la vue du lien dans Liste express®.

Changements d’interface utilisateur

Enrichir l’automatisation: L’action Composer a été renommée Champs Copier ou composer.
Améliorations apportées à la zone de lancement des intégrations: L’onglet Événements associés a été renommé Événements.; L’onglet État d’intégrité a été renommé Statistiques d’intégration.; La section Taux de compression des alertes a été renommée Taux de regroupement.
Automatisation des réponses: Le commutateur Actif a été remplacé par une case à cocher.
Entrée de données des journaux système ServiceNow: L’entrée de données Syslog Glide a été renommée ServiceNow entrée de données Journaux système.

Modifié dans cette version

Enrichir l’automatisation

Introduction d’une nouvelle section Et enfin , qui contient deux cases d’option qui remplacent le commutateur Continuer l’exécution des automatisations précédentes de ce type .

Exécuter d’autres automatisations des alertes d’enrichissement continue d’exécuter des automatisations avec les mêmes conditions de filtre.
Ne pas exécuter d’autres automatisations des alertes d’enrichissement Arrête les automatisations supplémentaires après l’exécution, à l’exception de celles appartenant à d’autres groupes d’affectation.

Enquêter sur les alertes à l’aide de Now Assist

Examinez les alertes à l’aide de Now Assist, qui utilise désormais le processus de génération augmentée de récupération (RAG) pour améliorer l’examen des alertes. Cette amélioration permet de récupérer des incidents passés très pertinents, fournissant un contexte précis et des informations exploitables. Now Assist informe également les utilisateurs des personnes impliquées dans les efforts passés ou présents pour résoudre des problèmes similaires, favorisant la collaboration et réduisant les doublons.

Informations sur l'activation

Intégrité ITOM est disponible avec l’activation du module d’extension Gestion des événements (com.glideapp.itom.snac). Vous devez acheter un package plus complet Intégrité ITOM , AIOps prédictive ITOM, pour activer l’utilisation de Analyse de l'intégrité des journaux. Pour plus de détails, voir Event Management setup.
Installez Espace de travail pour l'exploitation des services (ITOM) en installant l’application Expérience d'IA pour les opérations [sn_sow_aiops] à partir du fichier ServiceNow Store. Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Store notes de publication relatives à l'historique des versions.
Installer Analyse de l'intégrité des journaux en le demandant à partir de ServiceNow Store. Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Store notes de publication relatives à l'historique des versions.

Informations sur l’accessibilité

Prise en charge de la redisposition: Le composant Tableau de bord de service et visionneuse de journaux a été mis à jour pour prendre en charge la redisposition, qui permet de zoomer jusqu’à 400 % sur les pages et le contenu via les paramètres de votre navigateur sans perte de contenu ou de fonctionnalité. De plus, le contenu peut être agrandi sans défilement en deux dimensions à une largeur équivalente à 320 pixels CSS ou à une hauteur équivalente à 256 pixels CSS.; Cette amélioration aide les utilisateurs malvoyants ou qui ont des difficultés à voir le contenu Web dans un navigateur en raison de la taille de l’écran, du type d’appareil, d’un mauvais éclairage ou d’autres situations. La redisposition peut être désactivée avec une propriété système pour les instances, les expériences et les pages. Consultez Reflow for Configurable Workspace pour en savoir plus.

Informations sur la localisation

Les langues actuellement disponibles sont Analyse de l'intégrité des journaux l’anglais américain, l’anglais britannique, le français, l’allemand, l’italien, le japonais et l’espagnol. La langue par défaut est l’anglais américain.