Configurer Analyse de l'intégrité des journaux

En tant qu’administrateur, installez et configurez Analyse de l'intégrité des journaux pour les opérateurs à utiliser et effectuez des tâches d’administration pour vous assurer que le système fonctionne efficacement.

Vue d'ensemble de la configuration

Effectuez les tâches suivantes pour une installation et une configuration réussies de Analyse de l'intégrité des journaux.

Important :

Quelle que soit la façon dont vous implémentez Analyse de l'intégrité des journaux, pour l’ingestion de données de journal via un Serveur MID , vous devez d’abord configurer la configuration système requise pour le serveur MID et vous assurer que l’aptitude d’ingestion Serveur MID de journal est activée.

Pour Serveur MID connaître les exigences relatives aux proxys, reportez-vous à la section Serveur MID Conditions préalables du proxy pour la diffusion des journaux vers Analyse de l'intégrité des journaux.

1. Installation Analyse de l'intégrité des journaux (HLA).

   Installez l'application Analyse de l'intégrité des journaux.

2. Configurez les entrées de données de journal pour diffuser les messages du journal brut vers votre ServiceNow instance.
   Utilisez l’une des méthodes suivantes :

   • Configurer des intégrations pour Analyse de l'intégrité des journaux à partir de Lanceur d'intégrations.

     Nous vous encourageons à configurer des intégrations d’entrées de données à partir de , Lanceur d'intégrations qui fournit une interface unifiée pour une intégration pratique.

   • Configurer les entrées de données à l’aide de Configuration Analyse de l'intégrité des journaux guidée.
   • Configurer manuellement les entrées de Analyse de l'intégrité des journaux données.
3. Identifier et résoudre un problème de diffusion de journaux dans Analyse de l'intégrité des journaux.

   Identifiez et résolvez les problèmes de diffusion des journaux pour vous assurer que les entrées de données que vous avez configurées diffusent correctement les données vers votre instance.

4. Modifier les données de journal brutes avant leur traitement dans Analyse de l'intégrité des journaux.

   Modifiez les messages bruts du journal avant qu’ils ne soient traités dans le , et donc avant Analyse de l'intégrité des journaux de le mapper et de Serveur MID le structurer.

5. Mapper les données de journal brutes dans Analyse de l'intégrité des journaux.

   Mappez les données de journal brutes qui sont diffusées dans votre instance pour déterminer comment les données sont traitées.

   Analyse de l'intégrité des journaux essaie de mapper automatiquement chaque ligne de journal entrante à la balise correcte. Si les propriétés ne sont pas détectées automatiquement, vous pouvez mapper manuellement les sources d’entrée de données.

6. Affiner la structure du type de source dans Analyse de l'intégrité des journaux.

   Affinez la façon dont Analyse de l'intégrité des journaux lit vos messages de journal interne et détecte les anomalies en personnalisant les propriétés extraites dans la structure du type de source.

   Analyse de l'intégrité des journaux vous permet de reclasser les propriétés classées automatiquement et de modifier les étiquettes mappées automatiquement. Ces ajustements aident l’apprentissage machine du système à mieux comprendre vos priorités.

7. Effectuez des tâches de configuration d’entrée de données supplémentaires.

   Après avoir effectué l’installation et la configuration d’entrée de données obligatoires, vous pouvez poursuivre avec les tâches de configuration facultatives.

8. Effectuez des tâches de configuration avancée des entrées de données.