MID 서버 에서 상태 로그 분석 데이터 입력을 수동으로 구성
로그 메시지를 수집하고 인스턴스로 스트리밍 MID 서버 하기 ServiceNow 위한 데이터 입력을 설정합니다.
시작하기 전에
- 로그 수집 기능이 활성화된 상태로 MID 서버 설치 및 구성되어 있는지 확인합니다. 자세한 내용은 MID Server system requirements 문서를 참조하십시오. 중요사항:상태 로그 분석는 IPv6를 지원하지 않습니다. 애플리케이션을 사용하려면 MID 서버를 IPv4로 구성합니다.
- 외부 클라이언트와 외부 클라이언트가 동일한 네트워크에 MID 서버 있지 않는 한 MID 서버 공용 IP 주소가 있어야 합니다. 이는 IP가 NAT(네트워크 주소 변환), 부하 분산 장치 또는 이와 유사한 장치를 통해 노출되는 경우에 필요합니다. 공용 IP 주소를 사용하면 네트워크 외부에 있는 에이전트와 같은 Filebeat 외부 클라이언트가 에 연결할 수 있습니다 MID 서버. 개인 IP 주소는 인터넷을 통해 라우팅할 수 없습니다. 공용 IP가 없으면 외부 클라이언트가 해당 주소로 구성되어 있더라도 연결할 MID 서버 수 없습니다. MID 서버 속성에서 공용 IP 주소가 있는 mid.public_ip 속성을 값으로 추가합니다. 자세한 내용은 MID 서버 속성 만들기를 참조하십시오. MID 서버 외부 클라이언트와 외부 클라이언트가 동일한 네트워크에 있으면 개인 IP 주소를 사용하여 연결할 수 있습니다.
- SSL TLS를 사용하여 암호화된 로그를 배송하려면 지식베이스에서 Now SupportSSL을 사용하여 Rsyslog 및 Filebeat로 데이터 스트리밍 [KB0866319] 문서를 참조하십시오.
이 태스크 정보
이 절차는 데이터 입력 페이지에서 데이터 입력을 생성하는 MID 서버 방법을 설명합니다. MID 서버 데이터 입력을 자동으로 구성하려면 MID 서버 양식 위의 관련 링크를 클릭합니다.
중요사항:
- 데이터 입력을 만들면 MID 서버 모든 로그가 미리 정의된 mid_server_log 소스 유형에 자동으로 매핑됩니다. 이 소스 유형에는 로그 모니터링의 가치를 극대화하기 위해 미리 구성된 매핑 설정이 포함되어 있습니다 MID 서버 . 매핑 스크립트를 검토하려면 관련 링크에서 매핑으로 이동을 선택하여 데이터 입력 구성 양식에서 매핑 양식으로 직접 이동하십시오. 소스 유형 구조로 이동하여 소스 유형을 검토하고 mid_server_log 소스 유형을 선택합니다.
- 최적의 성능을 위해 디버그 MID 서버 로그 메시지는 기본적으로 처리되지 않습니다. 처리를 위해 디버그 메시지를 상태 로그 분석 보내려면 속성에 mid.hla.mid MID 서버 _data_input.ignore_debug_level_logs = false를 추가합니다.
프로시저
결과
데이터 입력 구성 프로세스가 완료되었습니다. 상태 로그 분석 가 데이터 입력 테이블에 데이터 입력 기록을 추가하고 데이터 입력 기록에 구성 파일을 첨부합니다. 데이터 입력이 로그 메시지를 수집하여 인스턴스로 스트리밍 MID 서버 하기 ServiceNow 시작합니다.
이 데이터 입력이 조직 ServiceNow 인스턴스에서 새로 발생하는 문제를 감지하고 해결하는 데 어떻게 도움이 되는지에 대한 설명은 문서를 참조하십시오 사용 사례: 에서 인스턴스에 대한 사전 예방적 모니터링 ServiceNow상태 로그 분석.
주:
HLA 엔진이 다운되고 데이터 스트리밍이 중지되면 데이터 입력 구성 페이지 상단에 알림이 나타납니다. 이러한 경우 ServiceNow 지원 센터에 문의하십시오.