Ativar um pacote de conteúdo em Análise de logs de integridade

Você pode ativar um pacote de conteúdo antes de configurar uma entrada de dados.

Antes de Iniciar

Para obter uma visão geral deste recurso, consulte Análise de logs de integridade pacotes de conteúdo para um tempo de retorno mais rápido.

Função necessária: evt_admin

Procedimento

1. Navegar até Todos > Análise de logs de integridade > Pacotes de conteúdo.
2. Abra o pacote de conteúdo apropriado para sua entrada de dados.
   Nota:

   Atualmente, um pacote de conteúdo está disponível para logs de streaming de Linux usando Filebeat.
3. No formulário Pacote de conteúdo, selecione Ativar.
   A caixa de seleção Ativa aparece marcada. O pacote de conteúdo ativado exibe os modelos de script e os tipos de origem associados a ele.

   

   Nota:

   Os tipos de origem incluídos no pacote de conteúdo podem já existir na sua instância ServiceNow. Nesse caso, Análise de logs de integridade renomeia automaticamente os tipos de origem do pacote de conteúdo adicionando um sufixo de pacote de conteúdo ao nome. Se você quiser usar os tipos de origem do pacote de conteúdo e seu mapeamento, exclua ou renomeie os tipos de origem originais e remova o sufixo dos tipos de origem do pacote de conteúdo. Caso contrário, Análise de logs de integridade usará os tipos de origem originais.

   No formulário Mapeamento de entrada de dados, o script de mapeamento é listado como uma opção de modelo de funções JavaScript.

   

O que Fazer Depois

Depois de configurar a entrada de dados e mapear os dados de log brutos, você pode selecionar o script de mapeamento do pacote de conteúdo na lista suspensa de modelos de funções JS.