ヘルスログアナリティクスでのVector Agentデータ入力の手動構成
Vector Agentデータ入力を設定して、Vector Agent経由で ServiceNow インスタンスにストリーミングされるログメッセージをヘルスログアナリティクスが処理できるようにします。
始める前に
- MID サーバーがインストールされ、ログ取り込み機能を有効にして構成されていることを確認します。詳細については、「MID Server system requirements」を参照してください。重要:ヘルスログアナリティクス は IPv6 をサポートしていません。アプリケーションを操作するには、MID サーバーを IPv4 に設定します。
- MID サーバー クライアントと外部クライアントが同じネットワーク上にある場合を除き、MID サーバーにはパブリック IP アドレスが必要です。これは、ネットワークアドレス変換 (NAT)、ロードバランサー、または同様のデバイスを介して IP が公開される場合に必要です。パブリック IP アドレスを使用すると、ネットワーク外に Filebeat エージェントなどの外部クライアントが MID サーバーに到達できます。プライベート IP アドレスは、インターネット経由でルーティングできません。パブリック IP がないと、外部クライアントは、そのアドレスが設定されていても、その MID サーバー に接続できません。MID サーバー プロパティで、パブリック IP アドレスを値として指定する mid.public_ip というプロパティを追加します。詳細については、「MID サーバープロパティの作成」を参照してください。MID サーバークライアントと外部クライアントが同じネットワーク上にある場合は、プライベート IP アドレスを使用して接続できます。
- システムに
vector.yamlファイルがあることを確認するか、作成します。
必要なロール：evt_mgmt_admin
このタスクについて
組織が、複数のソースからのログデータを ヘルスログアナリティクス に送信する前に処理するために、Vector by Datadog を使用する場合、HLA が受信するログ形式は他のタイプとは異なります。Vector Agentデータ入力により、HLAはこの形式で内部ログメッセージからトランスポートヘッダーを検出して分離し、内部メッセージのみをソースタイプ構造に転送して処理できます。
手順
タスクの結果
ヘルスログアナリティクス により、データ入力レコードが [データ入力 (Data Inputs)] テーブルに追加されます。データ入力により、ServiceNow インスタンスへのログデータストリーミングが開始されます。
注:
HLAエンジンが停止し、データのストリーミングが停止した場合、データ入力構成ページの上部に通知が表示されます。これが発生した場合は、ServiceNow サポートにお問い合わせください。