상태 로그 분석 탐색
ServiceNow 상태 로그 분석 (HLA)는 컴퓨터 생성 로그 데이터를 실시간으로 수집, 분석 및 상호 연관시켜 사용자에게 영향을 미치기 전에 IT 문제를 예측합니다. 예외를 검색하고 잠재적인 문제를 경고합니다.
상태 로그 분석 개요
상태 로그 분석 일반적으로 로그 데이터를 수신 및 처리한 후 에 이벤트를 ServiceNow 이벤트 관리전송합니다. 이 애플리케이션은 예외가 발생할 때 이를 발견하고, 사용자가 관련 로그를 분류하고 원시 데이터를 분석할 수 있도록 하여 사용자가 문제의 근본 원인을 식별할 수 있도록 지원합니다.
상태 로그 분석는 모든 종류의 머신 생성 텍스트 로그 데이터를 처리할 수 있습니다. 애플리케이션, 인프라 및 네트워크 로그는 물론 기타 유형의 텍스트 로그 데이터도 처리할 수 있습니다. a 구성 관리 데이터베이스(CMDB) 는 고품질 이벤트 및 경보 생성에 도움이 될 수 있지만 필수는 아닙니다.
주:
- 상태 로그 분석 는 UTF-8 로그만 지원합니다. 바이너리 로그를 지원하지 않습니다.
- 영어 이외의 언어로 로그를 보내는 경우 추가 구성이 필요할 수 있습니다.
에서 사용된 HLA주요 용어 및 개념에 대한 간략한 설명은 다음 문서를 참조하십시오 상태 로그 분석 용어.
상태 로그 분석 사용자
| 사용자 | 설명 | 역할 |
|---|---|---|
| 관리자 | 운영자가 사용할 수 있도록 상태 로그 분석 애플리케이션을 구성합니다. 시스템을 계속 효율적으로 운영하기 위해 관리 작업을 수행합니다. |
evt_mgmt_admin, 관리자 |
| 운영자 | 로그 분석 경보를 분석하고 근본적인 문제를 해결하기 위한 조치를 취합니다. | evt_mgmt_operator |
상태 로그 분석 워크플로우
상태 로그 분석 는 로그 데이터를 자동으로 수집하고 처리합니다. 운영자가 분석할 수 있도록 데이터를 논리적으로 구조화하고 에 표시되는 의미 있는 경보 및 제안을 생성합니다.이벤트 관리
다음 다이어그램은 데이터를 수집하고 이벤트나 경보를 전송하기까지의 워크플로우를 보여줍니다상태 로그 분석.이벤트 관리
- 수집
- 이 계층은 환경을 에 연결합니다.상태 로그 분석 서버와 엔드포인트 또는 로그 리포지토리에서 직접 로그를 스트리밍할 수 있습니다. 안내 설정 옵션을 선택하면 다음과 같은 일반적인 데이터 소스에 대한 데이터 입력 커넥터를 만드는 데 도움이 됩니다.
- 구조화
- 이 단계에서는 로그 데이터를 구조화하고 이를 구성요소라는 논리적 사일로에 자동 매핑합니다. 데이터 구조화는 자동 또는 수동으로 수행할 수 있습니다.
- 보강
- 이 단계에서는 로그 메시지의 변수 부분 식별을 처리합니다.
-
그림 2. 상태 로그 분석 워크플로우 - 보강 - 분석
- 이 계층에서 각 로그 라인은 인덱싱됩니다. 상태 로그 분석 시스템이 예상하는 것으로 학습하는 동작 모델에 기여하는 내부 로그 메시지에서 속성을 추출합니다. 예외 동작은 이 예측 동작에서 벗어난 동작입니다. 이벤트와 해당 이벤트의 가장 중요한 속성을 검색하여 수동으로 분류할 수 있습니다.
- 머신 러닝(ML) 및 인공 지능(AI)
- 상태 로그 분석 는 고급 자율 머신 러닝 알고리즘을 사용하여 로그 안의 패턴을 검색하고 고유한 데이터 동작을 학습합니다. 그런 다음 데이터 서명을 기반으로 동적 임계치를 실시간으로 설정하여 문제가 처음 발생할 때 이를 탐지합니다. 시스템이 일반 패턴의 편차를 탐지하면 이벤트를 에 전송합니다.이벤트 관리
- 이벤트 관리의 경보
- 상태 로그 분석는 이벤트를 전송합니다.이벤트 관리 에서 이벤트 관리상태 로그 분석 경보는 모든 경보 목록에 나타납니다. 운영자는 이 목록을 통해 이벤트의 경보 및 상태 로그 분석 경보 유형을 한 곳에서 확인할 수 있습니다.
상태 로그 분석 이점
| 혜택 | 기능 | 사용자 |
|---|---|---|
| 예측로그 분석 경보를 사용하여 IT 문제가 에스컬레이션되어 사용자에게 영향을 미치기 전에 이를 처리합니다. | 경보 분석 및 해결 로그 분석 | 운영자 |
| 에서 로그 데이터 커넥터 통합을 빠르고 편리하게 통합 Launchpad설정할 수 있습니다. | 로그 데이터 커넥터 통합 | 관리자 |
| 콘텐츠 팩을 설치하여 온보딩 시간을 단축합니다. | 콘텐츠 팩 | 관리자 |
| 인스턴스 간에 데이터 입력 구성을 마이그레이션하여 시간을 절약하고 오류를 줄입니다. | 데이터 입력 마이그레이션 | 관리자 |
| 예외 주변의 로그를 분석하여 경보의 근본 원인을 식별합니다. | 주변 로그 | 운영자 |
| 예외 로그 데이터를 시각화합니다. | 로그 뷰어 | 운영자 |
| 로그 데이터에서 관계를 탐지합니다. | 로그 관련자 | 운영자 |
| 경보에 더 높거나 낮은 유의성을 할당합니다. | 경보 메트릭 음소거 | 운영자 |
| 로그 필터를 생성하여 노이즈를 줄입니다. | 로그 경보 필터 | 운영자 |
| 로그 데이터에서 찾는 키워드를 관리하여 예외를 찾는 방법에 상태 로그 분석 영향을 미칩니다. | 어휘 키워드 | 운영자 |
| 규칙을 추가, 변경 또는 삭제하여 지정된 메트릭에 대한 경보를 생성합니다. | 사용자 지정 경보 규칙 | 운영자 |