Examiner les données de streaming de journal et ajuster les paramètres d’intégration dans Analyse de l'intégrité des journaux

Examinez l’état de diffusion des données de journal et les sources de diffusion d’une intégration active sur Analyse de l'intégrité des journaux l’écran de vue d’ensemble de l’intégration. Cet onglet vous permet d’examiner les problèmes de diffusion et d’affiner les paramètres d’intégration. Exploitez les données affichées pour affiner la façon dont HLA les lectures des données du journal en ajustant la configuration de l’intégration.

Avant de commencer

Confirmez que l’intégration a été activée sur le Lanceur d'intégrations. Pour plus d'informations, consultez Configurer des intégrations pour Analyse de l'intégrité des journaux à partir de Lanceur d'intégrations.

Pour les intégrations sans MID ou OTLP (OpenTelemetry Protocol), vérifiez que la mid.hla.itom_gateway_streaming.enabled propriété est définie sur vrai dans les Serveur MID propriétés pour activer l’affichage du ITOM composant Passerelle sur l’écran de vue d’ensemble.

Rôle requis : evt_mgmt_admin

Pourquoi et quand exécuter cette tâche

Pour plus d’informations sur les données affichées sur l’écran Vue d’ensemble, reportez-vous à Surveillance du flux de données du journal et optimisation des paramètres d’intégration dans Analyse de l'intégrité des journaux.

Procédure

1. Accédez à la Espaces de travail > Espace de travail pour l'exploitation des services.
2. Dans le volet de gauche, sélectionnez l’icône Zone de lancement des intégrations : .
3. Dans l’onglet Intégrations installées , recherchez une intégration active et ouvrez-la.
   L’écran Vue d’ensemble s’affiche et affiche l’état de diffusion des données de l’intégration et ses données de sources de données de journal.

   Remarque :

   L’intégration ServiceNow du récupérateur de journaux système ne s’exécute pas sur un Serveur MID. Par conséquent, pour cette intégration, l’écran Vue d’ensemble n’affiche pas l’état de Serveur MID diffusion.
4. Analysez les données fournies et examinez les problèmes de diffusion des données.
5. Facultatif : Ajustez la configuration de l’intégration, si nécessaire.
   Utilisez les options du menu Affichage (icône de pour accéder à la table pertinente ou à la visionneuse de journaux.

   Remarque :

   Le contenu du menu Affichage change de façon dynamique selon que les tables référencées contiennent ou non des données.

   Tableau 1. Afficher les options de menu

   Option	Description
   Mappage d'entrée de données	Ouvre la page Mappage d’entrée de données . Sur cette page, vous pouvez mapper manuellement les sources si HLA les propriétés n’ont pas été détectées automatiquement. Pour plus d'informations, consultez Mapper les données de journal brutes dans Analyse de l'intégrité des journaux.
   Structure de type de source	Ouvre la page Structures de type de source . Dans la structure du type de source, les données de journal sont classées et organisées en fonction de leur origine ou de leur type. Vous pouvez ajuster la structure et vérifier que le moteur d’IA HLA extrait correctement les propriétés et les classe correctement. Pour plus d'informations, consultez Ajustement de la structure du type de source dans Analyse de l'intégrité des journaux.
   Sources du journal	Ouvre la table Sources du journal . Cette table vous permet de vérifier que HLA a créé toutes vos sources de journal. Si une source de journal est manquante, vous pouvez l’ajouter manuellement. Pour plus d'informations, consultez Vérifier vos sources de journal dans Analyse de l'intégrité des journaux.
   Visionneuse de journaux	Ouvre la visionneuse de journaux, qui affiche la fréquence des anomalies dans les données du journal pendant une période spécifique. Pour plus d'informations, consultez Examen des journaux connectés à une alerte sur la visionneuse de journaux dans Analyse de l'intégrité des journaux. Remarque : L’option Visionneuse de journaux s’affiche uniquement si l’application Espace de travail pour l'exploitation des services Analyse du journal est installée.

6. Lorsque vous avez résolu tous les problèmes de streaming de données et corrigé la configuration, sélectionnez Tester et enregistrer.
   Le système enregistre la configuration mise à jour dans la base de données et teste le port configuré, en renvoyant soit la réussite, soit une erreur. Si une erreur est renvoyée, corrigez la configuration en fonction des suggestions à l’écran, puis sélectionnez Tester et enregistrer à nouveau. Une fois le test réussi, passez à l’étape suivante.
7. Réactiver l’intégration.