Configure integrações de UDP

Configure uma integração para enviar dados de log para o. ServiceNowInstância diretamente em um soquete UDP.

Antes de Iniciar

• Certifique-se de que Análise de logs de integridadea aplicação está instalada e provisionada em sua instância. Para obter mais informações, consulte Instalar Análise de logs de integridade(HLA).
• Certifique-se de que uma instância de serviço esteja disponível.
• Certifique-se de que Análise de logs de integridadeO mecanismo de IA está em funcionamento.

• Certifique-se de que um MID Server Está instalado e configurado com a capacidade de ingestão de log habilitada.

  

  Importante:

  Análise de logs de integridade Não é compatível com IPv6. Para trabalhar com a aplicação, configure o. MID ServerPara IPv4.
• . MID ServerO endereço IP é exposto por conversão de endereço de rede (NAT), um balanceador de carga ou um dispositivo semelhante, ele deve ter um endereço IP público. Em MID Serverpropriedades, adicione uma propriedade chamada mid.public_ipCom o endereço IP público como o valor. Para obter mais informações, consulte Crie uma propriedade do MID Server .

Função necessária: evt_mgmt_admin

Procedimento

1. Navegar até Espaços > Espaço de operações de serviços.
2. No painel esquerdo, selecione o ícone do Launchpad de integrações ( )
3. Em Procurar integrações , insira UDP no campo de pesquisa.
   O bloco de integração UDP é exibido.
4. Selecione o bloco de integração UDP.
   Nota:

   Se você iniciou o processo de integração sem atender a todos os pré-requisitos listados na seção Antes de começar, uma mensagem será exibida. Você tem a opção de cancelar a integração e concluir os requisitos ausentes ou continuar no modo de rascunho e preenchê-los mais tarde. Observe que você só pode ativar uma integração configurada quando todos os pré-requisitos forem atendidos. As integrações salvas que não foram ativadas estão disponíveis no Integrações instaladas na Integrations Launchpad, em Aguardando sua ação .
5. Selecione Forneça detalhes .
   . Forneça detalhes o formulário é exibido. Esta tela requer que você forneça detalhes essenciais para a nova integração, incluindo MID Serverou cluster do qual extrair as mensagens de log e a instância de serviço à qual os dados serão vinculados.
6. No formulário, preencha os campos.
   Para obter uma descrição dos campos, consulte Campos de configuração de integração UDP.
7. Opcional: Selecione Avançado para definir campos de configuração avançada.
   Para obter uma descrição dos campos, consulte Campos de configuração de integração UDP.
8. Selecione Avançar.
   . Instruções de configuração é exibida. Siga as instruções na tela para instalar a integração no console de terceiros.
9. Selecione Ativar para ativar a integração.
   A integração está ativada. . Visão geral é exibida.

Resultado

Os dados de log começam a ser transmitidos para seu ServiceNowInstância diretamente em um soquete UDP. O bloco da integração está disponível no Integrações instaladas na Integrations Launchpad.

Os usuários com a função evt_mgmt_user podem usar Gestão de eventospara monitorar os logs e exibir os alertas que Análise de logs de integridadegera a partir deles.

O que Fazer Depois

Revise o status de fluxo de dados de log e as origens da integração no Visão geral . Aproveite as informações exibidas para refinar como HLAlê os dados de log ajustando a configuração de integração. Para obter mais informações, consulte Revise o status e as origens do fluxo de dados do log de r n integração.

Nota:

Em Visão geral Você pode ir diretamente para as páginas Mapeamento de entrada de dados, Estruturas de tipo de origem e origens de log com contexto desta integração selecionando o ícone do menu Exibir ( ) e escolhendo a opção relevante. O menu também permite que você acesse diretamente o Visualizador de logs, que mostra os logs brutos que esta integração ingere.