ヘルスログアナリティクス での Cribl データ入力の手動構成
専用の Cribl データ入力を設定して、 ヘルスログアナリティクス が ServiceNow インスタンスにストリーミングされる Cribl ログメッセージを処理できるようにします。
始める前に
- MID サーバーがインストールされ、ログ取り込み機能を有効にして構成されていることを確認します。詳細については、「MID Server system requirements」を参照してください。重要:ヘルスログアナリティクス は IPv6 をサポートしていません。アプリケーションを操作するには、MID サーバーを IPv4 に設定します。
- ネットワークアドレス変換 (NAT)、ロードバランサー、または同様のデバイスを介して MID サーバー IP アドレスが公開される場合、ネットワーク外にある Filebeat エージェントなどの外部クライアントが到達できるように、MID サーバー にはパブリック IP アドレスが必要です。プライベート IP アドレスはインターネット経由でルーティングできないため、パブリック IP がないと、これらの外部クライアントは、そのアドレスで構成されていても MID サーバー に接続できません。MID サーバー プロパティで、パブリック IP アドレスを値として指定する mid.public_ip というプロパティを追加します。詳細については、「MID サーバープロパティの作成」を参照してください。注:MID サーバー クライアントと外部クライアントが同じネットワーク上にある場合、パブリック IP は必要なく、プライベート IP アドレスを使用して接続を確立できます。
必要なロール：evt_mgmt_admin
このタスクについて
組織で Cribl を使用して、さまざまなソースからの大量のログデータのフィルタリングとルーティングを行っている場合、 ヘルスログアナリティクス 受信するログ形式は他のタイプとは異なります。Cribl データ入力を使用すると、 HLA この形式で内部ログメッセージからトランスポートヘッダーを検出して分離し、内部メッセージのみをソースタイプ構造に転送して処理できます。
手順
タスクの結果
データ入力構成プロセスが完了しました。データ入力により、 ServiceNow インスタンスへのログデータストリーミングが開始されます。
Criblからのログデータの取り込みに関連する問題を解決するには、「Cribl - Cribl データ入力の設定 |Now Supportナレッジベースの「Troubleshooting setup & data ingestion issues (セットアップとデータの取り込みに関する問題のトラブルシューティング) [KB0558611]」の記事を参照してください。