에서 컨텐츠 팩 활성화 상태 로그 분석

데이터 입력을 구성하기 전에 컨텐츠 팩을 활성화할 수 있습니다.

시작하기 전에

이 기능에 대한 개요는 상태 로그 분석 컨텐츠 팩으로 가치 실현 기간 단축 문서를 참조하십시오.

필요한 역할: evt_admin

프로시저

1. 다음으로 이동 모두 > 상태 로그 분석 > 컨텐츠 팩.
2. 데이터 입력에 적합한 컨텐츠 팩을 엽니다.
   주:

   현재 컨텐츠 팩은 Linux에서 Filebeat를 사용하는 로그 스트리밍을 지원합니다.
3. 컨텐츠 팩 양식에서 활성화를 선택합니다.
   활성 확인란이 선택된 것으로 나타납니다. 활성화된 컨텐츠 팩에는 연결된 스크립트 템플릿과 소스 유형이 표시됩니다.

   

   주:

   컨텐츠 팩에 포함된 소스 유형이 인스턴스에 ServiceNow 이미 있을 수 있습니다. 이 경우 상태 로그 분석는 컨텐츠 팩 서픽스를 이름에 추가하여 컨텐츠 팩 소스 유형의 이름을 자동으로 바꿉니다. 컨텐츠 팩 소스 유형과 해당 매핑을 사용하려면 원래 소스 유형을 삭제하거나 이름을 변경한 다음 컨텐츠 팩 소스 유형에서 서픽스를 제거합니다. 그러지 않으면 상태 로그 분석는 원래 소스 유형을 사용합니다.

   데이터 입력 매핑 양식에서 매핑 스크립트가 JavaScript 함수 템플릿 옵션으로 나열됩니다.

   

다음에 수행할 작업

데이터 입력을 구성하고 원시 로그 데이터를 매핑하는 경우 JS 함수 템플릿 드롭다운에서 컨텐츠 팩의 매핑 스크립트를 선택할 수 있습니다.