Vector エージェントデータ入力の構成

Vector エージェントデータ入力を構成して、Vector エージェントを介して ServiceNow インスタンスにストリーミングされるログメッセージをヘルスログアナリティクス処理できるようにします。

始める前に

• MID サーバーがインストールされ、ログ取り込み機能を有効にして設定されていることを確認します。

  

  重要:

  ヘルスログアナリティクス は IPv6 をサポートしていません。アプリケーションを操作するには、MID サーバーを IPv4 に設定します。
• MID サーバー の IP アドレスがネットワークアドレス変換 (NAT)、ロードバランサー、または同様のデバイスで公開される場合は、パブリック IP アドレスが必要です。MID サーバー プロパティで、パブリック IP アドレスを値として指定する mid.public_ip というプロパティを追加します。詳細については、「MID サーバープロパティの作成」を参照してください。

• システムに vector.yaml ファイルがあることを確認するか、作成します。

必要なロール：evt_mgmt_admin

このタスクについて

組織で Vector by Datadog を使用して、複数のソースからのログデータを HLAに送信する前に処理する場合、 HLA 受信するログ形式は他のタイプとは異なります。Vector エージェントデータ入力により、 HLA この形式でトランスポートヘッダーを内部ログメッセージから検出して分離し、内部メッセージのみをソースタイプ構造に転送して処理することができます。

手順

1. 次のように移動する。 All (すべて) > ヘルスログアナリティクス > データ入力 > データ入力.
2. [データ入力 (Data Inputs)] ページで、[新規] を選択します。
3. [ Vector - Vector エージェントからログをストリーミング (Vector - Stream logs from Vector Agent)] を選択します。
4. [ はじめに ] タブで、フォームに入力し、[ 次へ] を選択します。
   フィールドの詳細については、「Vector エージェントデータ入力構成フィールド」を参照してください。
5. vector.yaml タブで、必要に応じて関連する値でコードを更新します。
   たとえば、ログのストリーミング元のソースまたはソースファイルを指定できます。

   注:

   変更すべきでないコードの前には、コメント付きのメモが付いています。

   詳細については、 ベクターのドキュメントを参照してください。

6. 更新されたコードをコピーして、システム上の vector.yaml ファイルに貼り付けます。
7. [Next] を選択します。
   [ 完了] タブに、データ入力構成プロセスが完了したことを確認するメッセージが表示されます。
8. 構成ファイルを使用して Vector を実行し、ログデータのストリーミングを開始します。
   次のコマンドを実行します:vector --config /path/to/your/vector.yaml ここで 、/path/to/your/ は YAML ファイルへの実際のパスです。
9. オプション: 必要に応じて、[ 完了] タブに表示される他のコマンドを使用します。
10. [保存] を選択して、データ入力を保存します。

タスクの結果

ヘルスログアナリティクス でデータ入力レコードが データ入力 テーブルに追加されます。データ入力により、 ServiceNow インスタンスへのログデータストリーミングが開始されます。

注:

ヘルスログアナリティクス AI エンジンが停止し、データのストリーミングが停止した場合、データ入力設定ページの上部に通知が表示されます。これが発生した場合は、ServiceNow サポートにお問い合わせください。

次のタスク

データ入力がストリーミングデータであることを確認します。