상태 로그 분석에서 REST API 데이터 입력을 수동으로 구성합니다.

로그 데이터를 인스턴스로 스트리밍하기 ServiceNow 위한 REST API 데이터 입력을 설정합니다.

시작하기 전에

• 로그 수집 기능이 활성화된 상태로 MID 서버 설치 및 구성되어 있는지 확인합니다. 자세한 내용은 MID Server system requirements 문서를 참조하십시오.

  

  중요사항:

  상태 로그 분석는 IPv6를 지원하지 않습니다. 애플리케이션을 사용하려면 MID 서버를 IPv4로 구성합니다.

  MID 웹 서버 컨텍스트 양식의 다음에서 필드에서 클러스터 옵션이 아닌 특정 MID 서버를 선택합니다. MID 서버 필드에서 끌어온 로그 데이터의 행선지인 특정 MID 서버를 선택합니다.

• 외부 클라이언트와 외부 클라이언트가 동일한 네트워크에 MID 서버 있지 않는 한 MID 서버 공용 IP 주소가 있어야 합니다. 이는 IP가 NAT(네트워크 주소 변환), 부하 분산 장치 또는 이와 유사한 장치를 통해 노출되는 경우에 필요합니다. 공용 IP 주소를 사용하면 네트워크 외부에 있는 에이전트와 같은 Filebeat 외부 클라이언트가 에 연결할 수 있습니다 MID 서버. 개인 IP 주소는 인터넷을 통해 라우팅할 수 없습니다. 공용 IP가 없으면 외부 클라이언트가 해당 주소로 구성되어 있더라도 연결할 MID 서버 수 없습니다. MID 서버 속성에서 공용 IP 주소가 있는 mid.public_ip 속성을 값으로 추가합니다. 자세한 내용은 MID 서버 속성 만들기를 참조하십시오. MID 서버 외부 클라이언트와 외부 클라이언트가 동일한 네트워크에 있으면 개인 IP 주소를 사용하여 연결할 수 있습니다.

필요한 역할: evt_mgmt_admin

프로시저

1. 다음으로 이동 모두 > 상태 로그 분석 > 데이터 입력 > 데이터 입력.
2. 데이터 입력 페이지에서 새로 만들기를 선택합니다.
3. REST API 데이터 입력을 선택합니다.
4. 양식에서 필드를 채웁니다.
   필드에 대한 설명은 REST API 데이터 입력 구성 필드 문서를 참조하십시오.
5. 저장을 선택합니다.
   • 상태 로그 분석 가 데이터 입력 테이블에 데이터 입력 기록을 추가합니다.
   • 시스템에서 로그를 로 전송하기 위한 REST API 데이터 입력 URL을 MID 서버자동으로 생성합니다. 생성된 URL은 http://(MID_SERVER_IP):(MID_WEB_SERVER_PORT)/ap1/mid/hla/raw 형식입니다. HLA(MID_SERVER_IP) 및 (MID_WEB_SERVER_PORT) 를 구성한 값으로 바꿉니다.
6. 생성된 URL을 복사합니다.
7. API 클라이언트에 로그 메시지를 전송하도록 지시합니다 MID 서버.
   1. API 클라이언트에서 다음 매개변수를 사용하여 요청을 구성합니다.
      • HTTP 메서드: POST.
      • URL: 이전 단계에서 복사한 URL입니다.
      • 인증: 필수 인증 자격 증명입니다. 예를 들어 기본 인증(사용자 이름 및 암호)입니다.
        주:

        인증 방법은 MID 웹 서버에 구성된 방법과 동일해야 합니다.
      • 헤더: 페이로드 형식과 일치하도록 Content-Type 헤더를 설정합니다.
        • JSON의 경우: application/json.
        • 원시 텍스트의 경우: text/plain.
      • 본문: JSON 또는 원시 텍스트의 로그 페이로드입니다.
   2. 요청을 보냅니다.
      성공적인 응답은 페이로드 MID 서버 를 수신했음을 나타냅니다. 가 MID 서버 로그 메시지를 처리하면 데이터 입력이 REST 프로토콜을 사용하여 로그 메시지를 인스턴스로 ServiceNow 스트리밍합니다.