Configurar entradas de dados ACC manualmente

Agent Client Collector A configuração cria automaticamente uma entrada de dados ACC para transmitir mensagens de log para o seu ServiceNow instância. Você pode configurar entradas de dados ACC adicionais manualmente, conforme necessário.

Antes de Iniciar

• . Agent Client Collector Análise de logs a aplicação tem uma dependência do seguinte ServiceNow aplicações, disponíveis no ServiceNow Store :
  • Análise de logs de integridade Versão 22.0.12 - dezembro de 2021 e versões posteriores.
  • Agent Client Collector - Framework, versão 2.7.0 - dezembro de 2021 e versões posteriores.
• Verifique se um MID Server está instalado e configurado. Para obter mais informações, consulte MID Server system requirements.
• . MID Server deve ser configurado para funcionar com Agent Client Collector. Para obter mais informações, consulte Habilitar Agent Client Collector monitoramento no MID Server.

Importante:

Análise de logs de integridade Não é compatível com IPv6. Para trabalhar com a aplicação, configure o. MID Server Para IPv4.

Nota:

Atualmente, a configuração de entrada de dados do ACC oferece suporte somente à autenticação básica com MID Server. MTLS não é compatível.

Função necessária: evt_mgmt_admin

Procedimento

1. Navegar até Tudo > Análise de log do ACC > Entradas de dados do ACC.
2. Selecione Novo.
3. No formulário, preencha os campos.
   Para obter uma descrição dos campos, consulte Campos de configuração de entrada de dados do ACC.
4. Opcional: Selecione Avançado para definir campos de configuração adicionais.
5. Selecione Save (Salvar).
   Análise de logs de integridade Adiciona o registro de entrada de dados à tabela Entradas de dados.
6. Certifique-se de que a entrada de dados esteja configurada corretamente selecionando Conexão de teste .

   Análise de logs de integridade tenta conectar o. MID Server para o repositório de dados.

   • Se a conexão foi estabelecida, o. Conexão de teste e o botão está desativado e Publicar o botão está habilitado.
   • Se a conexão falhar, o motivo da falha será exibido no Mensagem de erro campo. Este campo é exibido somente quando ocorre um erro de fluxo.

     Resolva o problema, selecione Salvar se você modificou a configuração e selecione Conexão de teste para testar a conexão novamente.

     Nota:

     Você só pode publicar a configuração de entrada de dados quando a conexão é criada com sucesso.

   Nota:

   Você pode reverter para a última configuração publicada selecionando Reverter mudanças . Esta opção está disponível somente quando você está modificando uma configuração que foi publicada anteriormente.
7. Selecione Publicar para publicar a entrada de dados no MID Server.

Resultado

A nova entrada de dados está pronta para transmitir logs.

Nota:

O registro de entrada de dados inclui estas listas relacionadas:

• Agentes - Lista todos os agentes ativos conectados ao MID Server para esta entrada de dados.
• Fontes de fluxo - Lista todas as fontes desta entrada de dados e do MID Server que recebe logs dele.

O que Fazer Depois

Certifique-se de que a entrada de dados seja dados de fluxo .