n 통합의 로그 데이터 스트리밍 상태 및 소스 검토
통합의 개요 탭에서 활성 통합 상태 로그 분석의 로그, 데이터, 스트리밍 상태 및 소스를 검토합니다. 이 탭에서 스트리밍 문제를 조사하고 통합 구성을 미세 조정할 수 있습니다. 통합의 컨텍스트를 사용하여 개요 탭에서 데이터 입력 매핑, 소스 유형 구조, 로그 소스 페이지, 로그 뷰어로 바로 이동할 수도 있습니다.
시작하기 전에
통합이 에서 통합 Launchpad활성화 되었는지 확인합니다.자세한 내용은 에서 통합 설정통합 Launchpad 문서를 참조하십시오.
필요한 역할: evt_mgmt_admin
프로시저
-
왼쪽 창에서 통합 시작 패드 아이콘(
)을 선택합니다.
-
설치된 통합 탭에서 활성 통합을 검색하여 엽니다.
개요 탭이 표시됩니다.
그림 1. 개요 탭 및 뷰 메뉴 항목 스트리밍 상태에는 로그 소스와 MID 서버, 및 MID 서버 AI 엔진 간의 통합의 데이터 스트리밍 통계가 표시됩니다. 또한 AI 엔진이 AIOps 테이블에서 생성한 ServiceNow 총 경보 수도 보여줍니다. 이러한 통계는 개요 탭이 로드될 때 업데이트됩니다. 스트리밍 문제가 있는 경우 오류 메시지가 나타납니다. 데이터 스트리밍이 실패하면 통합이 자동으로 비활성화되고 스트리밍 상태는 실패가 발생한 위치를 나타냅니다. 배너는 실패와 취해야 할 단계를 설명합니다.
주:시스템 로그 검색기 통합은 ServiceNow 에서 MID 서버실행되지 않습니다. 따라서 이 통합의 개요 탭에는 스트리밍 상태가 표시되지 MID 서버 않습니다.로그 스트리밍 소스 테이블에는 통합의 로그 데이터 소스에 대한 다음 정보가 표시됩니다.표 1. 로그 스트리밍 소스 열 설명 이름 로그 데이터 소스의 이름입니다. 상태 스트리밍 상태: 활성 또는 비활성 상태입니다. MID 서버 MID 서버 로그 데이터가 스트리밍되는 대상입니다. 데이터 입력 데이터를 인스턴스로 스트리밍하는 통합입니다 ServiceNow . 마지막 이벤트 시간 통합이 이벤트를 수신한 날짜 및 시간입니다. 초당 원시 로그 라인 원시 로그 라인이 지난 1분 동안 MID 서버로 스트리밍된 초당 평균 수입니다. 주:이 값은 전처리되기 전의 원시 로그 라인 수를 나타냅니다.초당 전처리 로그 라인 전처리된 로그 라인이 지난 1분 동안 초당 스트림된 MID 서버 평균 수입니다. 주:이 값은 초당 원시 로그 라인 수와 다를 수 있습니다. 예를 들어 전처리 중 로그가 삭제되면 두 값에 차이가 있습니다.주:이 테이블은 시스템 로그 검색기 통합에 ServiceNow 사용할 수 없습니다. - 옵션:
필요한 경우 통합의 구성을 조정합니다.
관련 테이블로 이동하거나 뷰 메뉴(
)에서 로그 뷰어로 이동합니다.주:뷰 메뉴 내용은 참조된 테이블에 데이터가 포함되어 있는지 여부에 따라 동적으로 변경됩니다.표 2. 메뉴 옵션 보기 옵션 설명 데이터 입력 매핑 이 옵션은 데이터 입력 매핑 페이지를 엽니다. 이 페이지에서 속성을 자동으로 검색하지 않은 경우 HLA 소스를 수동으로 매핑할 수 있습니다. 자세한 내용은 원시 로그 데이터 매핑 문서를 참조하십시오.
소스 유형 구조 이 옵션은 소스 유형 구조 페이지를 엽니다. 소스 유형 구조에서 로그 데이터는 원본 또는 유형에 따라 분류되고 구성됩니다. 구조를 조정하고 AI 엔진이 속성을 올바르게 추출하고 올바르게 분류하는지 확인할HLA 수 있습니다. 자세한 내용은 소스 유형 구조 조정 문서를 참조하십시오.
로그 소스 이 옵션은 로그 소스 테이블을 엽니다. 이 테이블을 사용하면 모든 로그 소스가 생성되었는지 HLA 확인할 수 있습니다. 로그 소스가 누락된 경우 수동으로 추가할 수 있습니다. 자세한 내용은 로그 소스 검증 문서를 참조하십시오.
로그 뷰어 이 옵션은 특정 기간 동안 로그 데이터의 예외 빈도를 보여주는 로그 뷰어를 엽니다. 자세한 내용은 로그 뷰어에서 경보에 대한 로그 검토 문서를 참조하십시오.