Configure entradas de dados adicionais do ACC

Entradas de dados para transmitir mensagens de log para seu ServiceNow instância usando Agent Client Collector são criados automaticamente como parte do Agent Client Collector configuração. Configure entradas de dados ACC adicionais manualmente, conforme necessário, usando Análise de logs de integridade fluxo de configuração de entrada de dados.

Antes de Iniciar

• . Agent Client Collector Análise de logs a aplicação tem uma dependência do seguinte ServiceNow aplicações, disponíveis no ServiceNow Store :
  • Análise de logs de integridade Versão 22.0.12 - dezembro de 2021 e versões posteriores.
  • Agent Client Collector - Framework, versão 2.7.0 - dezembro de 2021 e versões posteriores.
• Verifique se um MID Server está instalado e configurado. Para obter mais informações, consulte MID Server system requirements.
• . MID Server deve ser configurado para funcionar com Agent Client Collector. Para obter mais informações, consulte Habilitar Agent Client Collector monitoramento no MID Server.

Importante:

Análise de logs de integridade Não é compatível com IPv6. Para trabalhar com a aplicação, configure o. MID Server Para IPv4.

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

É importante configurar uma entrada de dados ACC para cada MID Server Ao qual os coletores de cliente do agente podem se conectar, mesmo que nenhum agente esteja conectado a ele no momento. Um agente trabalha com um MID Server de vez, mas está conectado a um diferente MID Server quando necessário fornecer proteção de failover.

Importante:

Como parte do padrão Análise de logs de integridade Configuração de entrada de dados, você pode definir funções JavaScript para mapeamento e pré-processamento de dados brutos de log. A função JavaScript deve ser idêntica para todas as entradas de dados ACC, porque os agentes alternarão para uma entrada de dados ACC diferente quando o sistema os conectar a um diferente MID Server fornecer proteção de failover. A função JavaScript publicada mais recente é fornecida a todas as entradas de dados ACC existentes e futuras e substitui a anterior. Este recurso é compatível com Análise de logs de integridade Versão 22.0.12 - dezembro de 2021 e posterior, disponível em ServiceNow Store .

Procedimento

1. Configure entradas de dados ACC adicionais manualmente usando Análise de logs de integridade fluxo de configuração de entrada de dados.
   Para obter mais informações, consulte Configurar entradas de dados ACC manualmente.
2. Identifique e resolva problemas de fluxo de log para garantir que suas entradas de dados estejam transmitindo dados corretamente.
   Para obter mais informações, consulte Certifique-se de que a entrada de dados seja dados de fluxo .
3. Determine como Análise de logs de integridade processa dados de log brutos que estão sendo transmitidos para sua instância.
   Por padrão, cada linha de log de entrada é mapeada automaticamente para o marcador correto. Se as propriedades não forem descobertas automaticamente, mapeie as fontes de entrada de dados manualmente definindo uma função JavaScript. Para obter mais informações, consulte Mapeie os dados brutos .
4. Opcional: Modifique os dados brutos de log e solte ou divida mensagens de log antes que elas sejam processadas.
   Defina uma função JavaScript que modifique seus dados brutos de log antes Análise de logs de integridade mapeia e estrutura isso. Para obter mais informações, consulte Edite seus dados brutos de log antes de processar .
5. Opcional: Refine a estrutura do tipo de origem para garantir isso Análise de logs de integridade extrai e classifica todas as propriedades corretamente.
   Para obter mais informações, consulte Refine a estrutura do tipo de origem em Análise de logs de integridade.