Como usar o Análise de logs de integridade

Como operador, você executa a função vital de corrigir os alertas que Análise de logs de integridade gera. Como o mecanismo de inteligência artificial gera alertas preditivos sobre problemas de TI emergentes, os operadores geralmente podem corrigir um alerta antes que os usuários sejam afetados.

• Executar uma ação em um alerta de Análise de logs de integridade na guia Visão geral
  Inicie o processo de correção na guia Visão geral. A guia Visão geral fornece informações sobre alertas, dados de log associados ao comportamento anômalo, ICs que geraram a métrica de acionamento e serviços afetados pelos alertas.
• Analisando linhas de log para identificar a causa raiz de um alerta
  Quando Análise de logs de integridade identifica uma anomalia, a exibição dos logs que cercam a anomalia fornece pistas sobre o estado dos sistemas com falha. Essas informações podem ajudá-lo a identificar a causa raiz de um alerta.
• Exibição dos logs de um alerta no Visualizador de logs
  A guia Visualizador de logs permite navegar pelos logs por carimbo de data/hora ou intervalo de tempo, pesquisar um texto de log específico e visualizar a frequência de ocorrências de anomalias em um determinado período de tempo. Se você descobrir uma métrica importante nos dados de log, poderá usá-la para definir uma regra de alerta Análise de logs.
• Utilizar correlacionadores de registro para detectar relações nos dados de log
  Correlações do log são chaves ou valores em dados de log que detectam correlações entre alertas. Por exemplo, um correlacionador de log pode detectar quando o ID da interface de um dispositivo de rede específico ocorre simultaneamente em vários avisos em diferentes serviços de aplicações.
• Atribuição de significância maior ou menor a um alerta no Análise de logs de integridade
  Rotule um alerta como significativo ou insignificante ou restaure a importância normal da métrica envolvida em sua geração.
• Adicionar um artigo da base de conhecimento a um alerta Análise de logs de integridade
  Adicione seu próprio artigo da base de conhecimento (KB) a um alerta que foi gerado por Análise de logs de integridade. Por exemplo, você pode fornecer informações adicionais que podem ajudar a resolver o problema subjacente. Análise de logs de integridade também usa seu conhecimento para aprimorar alertas semelhantes.
• Detecção de anomalias do log
  Análise de logs de integridade descobre padrões em seus dados de log e aprende seu comportamento exclusivo de dados. Quando encontra um padrão anômalo, ele envia um evento para a aplicação ServiceNow® Gestão de eventos. Você pode usar esses alertas preditivos para lidar com problemas de TI emergentes antes que eles afetem os usuários.
• Reduzindo o ruído usando filtros de alerta de log avançados
  Os filtros de alerta avançados reduzem o ruído eliminando alertas que não indicam um problema significativo.
• Como adicionar, alterar ou excluir Análise de logs regras de alerta
  Adicione, altere ou exclua uma regra de alerta que gera um alerta para uma métrica especificada.
• Exibição de Análise de logs de integridade alertas de integridade do sistema no mapa de serviço
  O mapa de serviço de aplicações ServiceNow Gestão de eventos inclui um modelo dos componentes principais Análise de logs de integridade e os alertas de integridade do sistema que os afetam.
• Exibir as configurações de Análise de logs de integridade recursos do sistema
  Exibir as configurações de todos os Análise de logs de integridade recursos do sistema. Esses recursos configuram muitas operações que afetam seu trabalho. O administrador pode habilitar ou desabilitar os recursos.