Configure entradas de dados em Análise de logs de integridade usando a configuração assistida
. Análise de logs de integridade a configuração assistida fornece uma sequência de tarefas para ajudar você a criar entradas de dados no ServiceNow instância. A configuração da entrada de dados é uma etapa essencial na configuração do Análise de logs de integridade aplicação. O uso da configuração assistida garante que você tenha a configuração mínima necessária para o processo de entrada de dados.
Antes de Iniciar
Importante:
Análise de logs de integridade Não é compatível com IPv6. Para trabalhar com a aplicação, configure o. MID Server Para IPv4.
- Verifique se um MID Server Está instalado e configurado com o recurso de ingestão de log habilitado. Para obter mais informações, consulte MID Server system requirements. Importante:Análise de logs de integridade Não é compatível com IPv6. Para trabalhar com a aplicação, configure o. MID Server Para IPv4.
- . MID Server O endereço IP é exposto por meio da conversão de endereços de rede (NAT), de um balanceador de carga ou de um dispositivo semelhante, o. MID Server Deve ter um endereço IP público para ser acessado por clientes externos, como Filebeat agentes, localizados fora de sua rede. Endereços IP privados não são roteáveis pela Internet, portanto, sem um IP público, esses clientes externos não podem se conectar ao MID Server mesmo se eles estiverem configurados com seu endereço. Em MID Server, adicione uma propriedade chamada mid.public_ipCom o endereço IP público como o valor. Para obter mais informações, consulte Crie uma propriedade do MID Server .Nota:. MID Server E os clientes externos estão na mesma rede, um IP público não é necessário e as conexões podem ser feitas usando o endereço IP privado.
- Para enviar seus logs criptografados usando SSL TLS, consulte Streaming de dados com rsyslog e Filebeat usando SSL [KB0866319] artigo no Now Support Base de conhecimento.
- Para MID Server requisitos de proxy, consulte MID Server pré-condições de proxy para logs de streaming para Análise de logs de integridade.
Por Que e Quando Desempenhar Esta Tarefa
Para obter informações sobre como usar a interface de configuração assistida, consulte Usando a configuração assistida .
Procedimento
- Navegar até .
- Siga as instruções para selecionar e configurar uma entrada de dados.
O que Fazer Depois
Depois de criar o conector de entrada de dados, prossiga para mapeie seus dados brutos de log .