Vector Agentのデータ入力を手動でヘルスログアナリティクス

Vector エージェントデータ入力を設定して、Vector エージェントを介してServiceNowインスタンスにストリーミングされるログメッセージをヘルスログアナリティクス処理できるようにします。

始める前に

• MID サーバーがインストールされ、ログ取り込み機能を有効にして構成されていることを確認します。詳細については、「MID Server system requirements」を参照してください。

  

  重要:

  ヘルスログアナリティクス は IPv6 をサポートしていません。アプリケーションを操作するには、MID サーバーを IPv4 に設定します。
• ネットワークアドレス変換 (NAT)、ロードバランサー、または同様のデバイスを介して MID サーバー IP アドレスが公開される場合、ネットワーク外にある Filebeat エージェントなどの外部クライアントが到達できるように、MID サーバー にはパブリック IP アドレスが必要です。プライベート IP アドレスはインターネット経由でルーティングできないため、パブリック IP がないと、これらの外部クライアントは、そのアドレスで構成されていても MID サーバー に接続できません。MID サーバー プロパティで、パブリック IP アドレスを値として指定する mid.public_ip というプロパティを追加します。詳細については、「MID サーバープロパティの作成」を参照してください。
  注:

  MID サーバー クライアントと外部クライアントが同じネットワーク上にある場合、パブリック IP は必要なく、プライベート IP アドレスを使用して接続を確立できます。

• システムに vector.yaml ファイルがあることを確認するか、作成します。

必要なロール：evt_mgmt_admin

このタスクについて

組織で Vector by Datadog を使用して、複数のソースからのログデータを ヘルスログアナリティクスに送信する前に処理する場合、 HLA 受信するログ形式は他のタイプとは異なります。Vector エージェントデータ入力により、 HLA この形式でトランスポートヘッダーを内部ログメッセージから検出して分離し、内部メッセージのみをソースタイプ構造に転送して処理することができます。

手順

1. 移動先 すべて > ヘルスログアナリティクス > データ入力 > データ入力.
2. [データ入力 (Data Inputs)] ページで、[新規] を選択します。
3. [ Vector - Vector エージェントからログをストリーミング (Vector - Stream logs from Vector Agent)] を選択します。
4. [ はじめに ] タブで、フォームに入力し、[ 次へ] を選択します。
   フィールドの詳細については、「Vector エージェントデータ入力構成フィールド」を参照してください。
5. vector.yaml タブで、必要に応じて関連する値でコードを更新します。
   たとえば、ログのストリーミング元のソースまたはソースファイルを指定できます。

   注:

   変更すべきでないコードの前には、コメント付きのメモが付いています。

   詳細については、 ベクターのドキュメントを参照してください。

6. 更新されたコードをコピーして、システム上の vector.yaml ファイルに貼り付けます。
7. [Next (次へ)] をクリックします。
   [ 完了] タブに、データ入力構成プロセスが完了したことを確認するメッセージが表示されます。
8. 構成ファイルを使用して Vector を実行し、ログデータのストリーミングを開始します。
   次のコマンドを実行します:vector --config /path/to/your/vector.yaml ここで 、/path/to/your/ は YAML ファイルへの実際のパスです。
9. オプション: 必要に応じて、[ 完了] タブに表示される他のコマンドを使用します。
10. [保存] を選択して、データ入力を保存します。

タスクの結果

ヘルスログアナリティクス でデータ入力レコードが データ入力 テーブルに追加されます。データ入力により、 ServiceNow インスタンスへのログデータストリーミングが開始されます。

次のタスク

データ入力がストリーミングデータであることを確認します。