でのログデータフローの監視と統合設定の最適化 ヘルスログアナリティクス

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：4分

    • ヘルスログアナリティクス の [概要] 画面には、アクティブな統合のログ処理パイプライン内のコンポーネントの包括的なビューが表示されます。この画面から、ストリーミングの問題のトラブルシューティングを行い、必要に応じて統合の設定を調整できます。

    [概要] 画面には、アクティブな統合のログデータストリーミングステータスとストリーミングソースが表示されます。これにより、[データ入力マッピング]、[ソースタイプ構造]、[ログソース] の各ページ、およびログビューアーに直接アクセスできます。これらはすべて、現在の統合からのコンテキストを使用して行われます。

    図 : 1. [概要] 画面と [ビュー] メニューアイテム
    [統合の概要] 画面と [ビュー] メニューアイテム。

    ストリーミングステータス

    概要画面の [ストリーミングステータス] セクションには、ログソースとMID サーバー間、およびMID サーバーとHLAエンジン間のデータストリーミングのステータスが表示されます。MID サーバーとHLAエンジンを通過するログの数/分が表示されます。
    注:
    ServiceNow System Logs Retriever 統合の場合、統合はMID サーバーで実行されないため、[概要] 画面にMID サーバーストリーミングステータスが表示されません。

    ServiceNow AIOps コンポーネントには、HLAエンジンによって作成されたアラートの合計数が表示されます。これらの統計情報は、[ 概要 ] 画面がロードされると更新され、ライブデータを表示するために毎分自動的に更新されます。デフォルトの自動リフレッシュの時間間隔は、システムプロパティ sn_itom_integ_app.overview_page_data_input_stats_auto_refresh_interval_secondsを使用して変更できます。

    データストリーミングが失敗した場合、統合は自動的に非アクティブ化され、 ストリーミングステータス はエラーが発生したコンポーネントをマークします。さらに、バナーにはエラーの説明が表示され、修正するための手順が提案されるか、ServiceNow サポートについて言及されます。

    ストリーミングステータスエラー。

    Amazon Data Firehose などの MID レスまたは OpenTelemetry Protocol (OTLP) 統合の場合、[概要] 画面には、ログ処理パイプラインのステップとして ITOM ゲートウェイコンポーネントが表示されます。ログデータはソースから ITOM Gateway に直接送信されるため、MID サーバーコンポーネントはパイプラインに表示されません。その後、ログは HLA エンジンによって処理され、異常が検出されます。ITOMを表示する概要画面ゲートウェイコンポーネント。

    これらの統合の場合、[ 概要 ] 画面には、MID ベースの取り込みの場合に表示されるメトリクスと同様に、 ITOM ゲートウェイと HLA エンジンを通過する過去 15 分間の 1 分あたりのログの平均レートが表示されます。
    注:
    ITOM Gateway コンポーネントは、MID サーバー プロパティmid.hla.itom_gateway_streaming.enabledが true に設定されている場合にのみ表示されます。詳細については、「MID Server properties」を参照してください。
    統合がソースからライブデータをストリーミングしていない場合は、警告メッセージが表示されます。このメッセージが生成されるまでの、最後のログソース時刻から現在時刻までの間には 4 時間の間隔があります。デフォルトの時間間隔は、システムプロパティ sn_itom_integ_app.overview_page_log_source_time_threshold_hoursを使用して変更できます。
    注:
    このメッセージは、 HLA エンジンが稼働している場合にのみ表示されます。

    ログストリーミングソース

    統合に応じて、 ログストリーミングソース テーブルには、統合のログストリーミングソースに関する以下の情報が表示されます。
    注:
    このテーブルは、 ServiceNow システムログレトリーバー統合では使用できません。
    表 : 1. ログストリーミングソース
    列 説明
    名前 ログデータソースの名前。
    ステータス ストリーミングステータス:アクティブまたは非アクティブ。
    データ入力 統合により、データが ServiceNow インスタンスにストリーミングされます。
    MID サーバー ログデータのストリーミング先の MID サーバー 。
    最新イベント時刻 統合が最新のイベントを受信した時刻。
    前回のログ処理時刻 最後のログが受信または処理された時刻。
    生のログ行数/秒 (Raw log lines/sec) 過去 1 分間に MID サーバー にストリーミングされた生のログ行の平均数/秒。
    注:
    この値は、前処理前の生のログ行の数を表します。
    前処理済みログ行数/秒 (Preprocessed log lines/sec) 過去 1 分間に MID サーバー にストリーミングされた前処理済みのログ行の平均数/秒。
    注:
    この値は、1 秒あたりの生のログ行数とは異なる場合があります。たとえば、前処理中にログが削除されたために差異が生じる可能性があります。