에 대한 통합 설정 MID 서버상태 로그 분석
에서 처리하기 상태 로그 분석위해 로그 메시지를 수집하고 인스턴스로 ServiceNow 스트리밍 MID 서버 하기 위한 통합을 설정합니다.
시작하기 전에
중요사항:
당 MID 서버하나의 MID 서버 통합만 생성할 수 있습니다.
- 로그 수집 기능이 활성화된 상태로 MID 서버 설치 및 구성되어 있는지 확인합니다. 자세한 내용은 MID Server system requirements 문서를 참조하십시오. 중요사항:상태 로그 분석는 IPv6를 지원하지 않습니다. 애플리케이션을 사용하려면 MID 서버를 IPv4로 구성합니다.
- MID 서버 IP 주소가 NAT(Network Address Translation), 부하 분산 장치 또는 유사한 디바이스를 MID 서버 통해 노출되는 경우 네트워크 외부에 있는 에이전트와 같은 Filebeat 외부 클라이언트가 연결할 수 있는 공용 IP 주소가 있어야 합니다. 개인 IP 주소는 인터넷을 통해 라우팅할 수 없으므로 공용 IP가 없으면 이러한 외부 클라이언트는 해당 주소로 구성된 경우에도 연결할 MID 서버 수 없습니다. MID 서버 속성에서 공용 IP 주소가 있는 mid.public_ip 속성을 값으로 추가합니다. 자세한 내용은 MID 서버 속성 만들기를 참조하십시오.주:MID 서버 및 외부 클라이언트가 동일한 네트워크에 있는 경우 공용 IP가 필요하지 않으며 개인 IP 주소를 사용하여 연결을 설정할 수 있습니다.
필요한 역할: evt_mgmt_admin
프로시저
다음에 수행할 작업
개요 탭의 정보를 활용하여 로그 데이터를 읽는 방법을 HLA 구체화합니다. 자세한 내용은 에서 로그 스트리밍 데이터를 검토하고 통합 설정을 조정합니다. 상태 로그 분석 문서를 참조하십시오.
팁:
추가 옵션 메뉴()
를 사용하여 통합의 컨텍스트가 포함된 데이터 입력 매핑, 소스 유형 구조 또는 로그 소스 페이지를 엽니다. 로그 데이터가 제대로 매핑, 구조화 또는 소싱되지 않은 경우 뒤로 돌아가 구성을 조정합니다. 서비스 운영 작업 공간 로그 분석 애플리케이션이 설치된 경우 추가 옵션 메뉴를 통해 통합에 의해 수집된 원시 로그 메시지를 검토할 수 있는 로그 뷰어에 직접 액세스할 수도 있습니다.
자세한 내용은 다음을 참조하십시오.
통합을 초안으로 저장한 경우 다음 단계를 수행하여 나중에 활성화합니다.
- 이전의 모든 요구사항을 완료하십시오.
- 통합 Launchpad 설치된 통합 탭의 작업 대기 중 아래에서 통합 타일을 찾아 선택합니다.
- 구성 화면에서 활성화를 선택합니다.
통합이 활성화되고 개요 탭이 표시됩니다. 통합 타일은 의 설치된 통합 탭에서 사용할 수 있습니다 통합 Launchpad.