Vector エージェントデータ入力の構成

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：3分

    • Vector エージェントデータ入力を構成して、Vector エージェントを介して ServiceNow インスタンスにストリーミングされるログメッセージを ヘルスログアナリティクス で処理できるようにします。

    始める前に

    • MID サーバーがインストールされ、ログ取り込み機能を有効にして設定されていることを確認します。詳細については、「MID Server system requirements」を参照してください。

      ログ取り込み機能が有効になっている MID サーバー構成。

      重要:
      ヘルスログアナリティクス は IPv6 をサポートしていません。アプリケーションを操作するには、MID サーバーを IPv4 に設定します。
    • MID サーバークライアントと外部クライアントが同じネットワーク上にある場合を除き、MID サーバーにはパブリック IP アドレスが必要です。これは、ネットワークアドレス変換 (NAT)、ロードバランサー、または同様のデバイスを介して IP が公開される場合に必要です。パブリック IP アドレスを使用すると、ネットワーク外に Filebeat エージェントなどの外部クライアントが MID サーバーに到達できます。プライベート IP アドレスは、インターネット経由でルーティングできません。パブリック IP がないと、外部クライアントは、そのアドレスが設定されていても、その MID サーバー に接続できません。MID サーバー プロパティで、パブリック IP アドレスを値として指定する mid.public_ip というプロパティを追加します。詳細については、「MID サーバープロパティの作成」を参照してください。MID サーバークライアントと外部クライアントが同じネットワーク上にある場合は、プライベート IP アドレスを使用して接続できます。
    • システムに vector.yaml ファイルがあることを確認するか、作成します。

    必要なロール：evt_mgmt_admin

    このタスクについて

    組織が、複数のソースからのログデータを HLA に送信する前に処理するために、Vector by Datadog を使用する場合、HLA が受信するログ形式は他のタイプとは異なります。Vector エージェントデータ入力により、HLA は、この形式の内部ログメッセージからトランスポートヘッダーを検出して分離することができ、内部メッセージのみがソースタイプの構造に転送され、処理されます。

    手順

    1. 移動先 すべて > ヘルスログアナリティクス > データ入力 > データ入力.
    2. [データ入力 (Data Inputs)] ページで、[新規] を選択します。
    3. [Vector - Vector エージェントからのログのストリーミング (Vector - Stream logs from Vector Agent)] を選択します。
    4. [はじめに (Getting Started)] タブで、フォームに入力し、[次へ] を選択します。
      フィールドの詳細については、「Vector エージェントデータ入力構成フィールド」を参照してください。
    5. [vector.yaml] タブで、必要に応じて関連する値でコードを更新します。
      たとえば、ログのストリーミング元のソースまたはソースファイルを指定できます。
      注:
      変更してはならないコードには、コメント付きのメモが付いています。

      詳細については、「Vector のドキュメント」を参照してください。

    6. 更新したコードをコピーして、システムの vector.yaml ファイルに貼り付けます。
    7. [次へ (Next)] を選択します。
      [終了 (Finish)] タブに、データ入力構成プロセスが完了したことを確認するメッセージが表示されます。
    8. 構成ファイルを使用して Vector を実行し、ログデータのストリーミングを開始します。
      コマンド vector --config /path/to/your/vector.yaml を実行します。ここでは /path/to/your/ は YAML ファイルへの実際のパスになります。
    9. オプション: 必要に応じて、[終了 (Finish)] タブに表示される他のコマンドを使用します。
    10. [保存] を選択してデータ入力を保存します。

    タスクの結果

    ヘルスログアナリティクス により、データ入力レコードが [データ入力 (Data Inputs)] テーブルに追加されます。データ入力により、ServiceNow インスタンスへのログデータストリーミングが開始されます。

    次のタスク

    データ入力がストリーミングデータであることを確認します。