Configure um ServiceNow Integração do Recuperação de logs do sistema para Análise de logs de integridade

Configure uma integração para transmitir dados de log do seu ServiceNow Tabela Log do sistema da plataforma para HLA mecanismo.

Antes de Iniciar

Nota:

• Esta integração não é executada em um MID Server.
• Apenas um único ServiceNow A integração do Recuperação de logs do sistema ou a entrada de dados pode existir no sistema.

• Verifique se o Análise de logs de integridade a aplicação está instalada e provisionada em sua instância. Para obter mais informações, consulte Instalar Análise de logs de integridade(HLA).
• Verifique se uma instância de serviço está disponível.
• Verifique se o HLA O mecanismo está ativo e funcionando.

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Você configura integrações por meio do Launchpad de integrações em Espaço de operações de serviços, Que você acessa a partir do centro de configuração de AIOps do ITOM. O centro de configuração de AIOps é um espaço centralizado para configurar e gerenciar recursos de AIOps a partir de um único local. O processo de configuração de integrações reduz o tempo de implementação em comparação com a configuração de entrada de dados manual na interface clássica em Análise de logs de integridade. Para obter mais informações, consulte Plataforma de lançamento de integrações em Espaço de operações de serviços para ITOM.

Procedimento

1. Navegar até Espaços > Espaço de operações de serviços.
2. Na parte inferior do painel de navegação, selecione o ícone da central de configuração de AIOps .
   . ITOM A página do centro de configuração de AIOps é exibida. O centro de configuração é um espaço centralizado. Use-o para configurar e gerenciar recursos de AIOps a partir de um único local.
3. Na seção Integrar, em Integrações, selecione Adicionar integração .
   O Launchpad de integrações é exibido.
4. Em Procurar integrações , insira Logs do sistema no campo de pesquisa.
5. Selecione ServiceNow Bloco de logs do sistema.
   Nota:

   Se você iniciar uma configuração de integração antes de atender a todos os pré-requisitos, uma mensagem será exibida. Você pode cancelar a configuração e concluir os requisitos anteriores primeiro. Como alternativa, você pode continuar no modo de rascunho e concluir os requisitos mais tarde. Observe que você não pode ativar a integração até concluir todos os pré-requisitos.
6. . Forneça detalhes o formulário é exibido.
   Esses campos são preenchidos automaticamente, porque somente um ServiceNow A integração do Recuperação de logs do sistema ou a entrada de dados pode existir no sistema. Para obter uma descrição dos campos, consulte Forneça detalhes tabela em ServiceNow Campos de configuração de integração do recuperador de logs do sistema.
7. Selecione Avançar.
8. Opcional: Em Definir método de recuperação de dados Criar condições para filtrar dados de log da tabela Log do sistema antes que eles sejam transmitidos para HLA mecanismo.

   Esta página ajuda você a se concentrar nos logs específicos que você deseja monitorar. Por exemplo, você pode querer olhar os logs da Descoberta ou excluir logs de e-mail. Por padrão, todos os logs são incluídos.

9. Siga um destes procedimentos:
   • Se você concluiu todos os pré-requisitos antes de iniciar a configuração, selecione Ativar .

     A integração é ativada e o Visão geral é exibida. Em Plataforma de lançamento de integrações, o bloco de integração está disponível no Integrações instaladas guia.

   • Se você não concluiu todos os requisitos anteriores, selecione Salvar rascunho .

     O sistema salva a integração como rascunho no Plataforma de lançamento de integrações Integrações instaladas , em Aguardando sua ação . Você pode concluir os pré-requisitos e ativar a instalação mais tarde. Para obter mais informações, consulte Ative uma integração de rascunho em Análise de logs de integridade.

Resultado

Os dados de log começam a ser transmitidos do ServiceNow Tabela de Log do sistema para Análise de logs de integridade Mecanismo de IA, com base nos filtros configurados. Dedicado HLA o mecanismo da sua instância começa a analisar os logs do sistema em tempo real.

Nota:

Começando com Análise de logs de integridade versão 37,0.15, você pode usar ServiceNow Integração do System Logs Retriever para detectar automaticamente erros e anomalias em seu ServiceNow log do sistema da instância. Combinando HLA detecção de anomalia de com Now Assist Da IA generativa, você pode identificar e resolver problemas da plataforma de forma mais eficaz para uma melhor experiência do usuário. Para obter mais informações, consulte Caso de uso: Monitoramento proativo do seu ServiceNow instância em Análise de logs de integridade.

O que Fazer Depois

Uso as informações i em Visão geral para refinar como HLA lê os dados de log ajustando a configuração de integração. Para obter mais informações, consulte Revise os dados de streaming de log e ajuste as configurações de integração em Análise de logs de integridade.

Nota:

• . MID Server status de streaming e Origens de streaming de log a tabela não aparece no Visão geral para esta integração, porque ela não é executada em um MID Server.
• Quando a integração é configurada pela primeira vez, pode levar até 24 horas para que os primeiros alertas apareçam. Depois que os dados forem preenchidos, você poderá atualizar a tela para ver as métricas em tempo real.

Use o. Mais para ir diretamente do Visão geral tab para Mapeamento de entrada de dados , Estruturas de tipo de origem e. Origens de log páginas com contexto da integração. Se os dados de log não estiverem mapeados, estruturados ou originados corretamente, volte e ajuste a configuração. . Espaço de operações de serviços Análise de logs a aplicação está instalada, o. Mais o menu também fornece acesso direto ao Visualizador de logs , onde você pode ver os logs brutos que a integração ingere.