UDP データ入力の構成

UDP ソケット経由で ServiceNow インスタンスに生のログメッセージを直接送信できるようにデータ入力を構成します。

始める前に

この機能は、ヘルスログアナリティクスアプリケーション (バージョン 25.0.17 - 2022 年 11 月以降、ServiceNow Store から入手可能) でサポートされています。

• MID サーバーがインストールされ、ログ取り込み機能を有効にして設定されていることを確認します。

  

  重要:

  ヘルスログアナリティクス は IPv6 をサポートしていません。アプリケーションを操作するには、MID サーバーを IPv4 に設定します。
• MID サーバー の IP アドレスがネットワークアドレス変換 (NAT)、ロードバランサー、または同様のデバイスで公開される場合は、パブリック IP アドレスが必要です。MID サーバー プロパティで、パブリック IP アドレスを値として指定する mid.public_ip というプロパティを追加します。詳細については、「MID サーバープロパティの作成」を参照してください。
• SSL TLS を使用して暗号化されたログの送付の詳細については、Now Support ナレッジベースの「Rsyslog と Filebeat による SSL を利用したデータストリーミング (Streaming Data With Rsyslog & Filebeat Using SSL) [KB0866319]」の記事を参照してください。

必要なロール：evt_mgmt_admin

手順

1. 次のように移動する。 All (すべて) > ヘルスログアナリティクス > データ入力 > データ入力.
2. [データ入力 (Data Inputs)] ページで、[新規] を選択します。
3. UDP データ入力タイプを選択します。
   注:

   選択したデータ入力タイプは、受動的データ入力 (リスナー) を補完します。詳細については、「ヘルスログアナリティクス でサポートされているデータ入力」を参照してください。
4. フォームのフィールドに入力します。
   フィールドの説明については、「UDP データ入力構成フィールド」を参照してください。
5. オプション: 追加の構成フィールドを設定するには、[詳細] を選択します。
   フィールドの説明については、「UDP データ入力構成フィールド」を参照してください。
6. [保存] を選択します。
   ヘルスログアナリティクス でデータ入力レコードがデータ入力テーブルに追加されます。
7. [テスト接続] を選択して、データ入力が正しく構成されていることを確認します。

   ヘルスログアナリティクス は MID サーバー をデータリポジトリに接続しようとします。

   • 接続が確立された場合、[テスト接続] ボタンがオフになり、[公開 (Publish)] ボタンが有効になります。
   • 接続に失敗した場合は、失敗の理由が [エラーメッセージ] フィールドに表示されます。問題を解決し、構成を変更した場合は [保存] を選択し、[テスト接続] を選択して接続を再度テストします。
     注:

     接続が正常に作成された場合にのみ、データ入力構成を公開できます。

   注:

   [変更を元に戻す] を選択すると、最後に公開された構成に戻すことができます。このオプションは、以前に公開された構成を変更する場合にのみ使用できます。
8. データ入力を MID サーバー に公開するには、[公開 (Publish)] を選択します。

タスクの結果

データ入力構成プロセスが完了しました。ヘルスログアナリティクスは、データ入力レコードを [データ入力] テーブルに追加し、構成ファイルをデータ入力レコードに添付します。データ入力により、UDP ソケット経由で ServiceNow インスタンスへの生のログメッセージの直接送信が開始されます。

注:

ヘルスログアナリティクス AI エンジンが停止し、データのストリーミングが停止した場合、データ入力設定ページの上部に通知が表示されます。これが発生した場合は、ServiceNow サポートにお問い合わせください。

次のタスク

データ入力がストリーミングデータであることを確認します。

関連タスク

• Rsyslog、 Splunk、または TCP データ入力の詳細設定の構成