Entradas de dados compatíveis para Análise de logs de integridade
Análise de logs de integridade( HLA) permite que você conecte seu ServiceNow instância para vários tipos de entrada de dados.
- Entradas de dados passivas (ouvintes), que aguardam que os dados de log sejam enviados para elas. Essas entradas de dados exigem que uma porta de rede esteja aberta no MID Server:
. Agent Client Collector a entrada de dados é compatível com o uso do Agent Client Collector Log Analytics aplicação, disponível no ServiceNow Store .
- Entradas de dados ativas (extratores), que extraem dados de repositórios:
Para todas as entradas de dados ativas, Análise de logs de integridade suporte MID Server clusters para proteção de failover. A entrada de dados ativa é executada em um único MID Server no cluster. Se for isso MID Server falha, o sistema move suas tarefas para as próximas disponíveis MID Server no cluster em uma ordem configurada.
. Elasticsearch a entrada de dados busca dados de um repositório de dados ou banco de dados usando credenciais. Se seus dados estiverem em Elasticsearch, Análise de logs de integridade deve ter o seguinte:- Permissões para consultar Elasticsearch Um dos seguintes tipos de credenciais:
- Autenticação básica (usuário e senha)
- AWS. para Elasticsearch ativado Nuvem da Amazon AWS
- Conectividade de rede para o relevante Elasticsearch cluster
Nota:Análise de logs de integridade deve ser apontado para o índice correto para começar a extrair os dados. - Permissões para consultar Elasticsearch
Além disso, Análise de logs de integridade suporte Crible , Edge Delta e Agente de vetor entradas de dados. Essas entradas de dados habilitam HLA para processar mensagens de log que estão sendo transmitidas dessas ferramentas para sua instância.
Nativo ServiceNow entradas de dados
- Logs de streaming de Observabilidade de nuvem. Análise de logs de integridade
-
Análise de logs de integridade pode processar dados de log que ingere do ServiceNow® Observabilidade de nuvem Aplicação, anteriormente Lightstep. HLA define automaticamente a configuração necessária para habilitar o streaming de log do Observabilidade de nuvem como parte de sua integração nativa. Configurando a conexão de Observabilidade de nuvem. HLA deve ser feito em Observabilidade de nuvem aplicação. Em HLA, você lida com registros de log de Observabilidade de nuvem Da mesma forma que qualquer outro registro de Mapeamento de entrada de dados e Estrutura de tipo de origem, conforme explicado em Mapeamento automático de dados e mapeamento em log em Análise de logs de integridade e. Ajuste da estrutura do tipo de origem em Análise de logs de integridade. Para obter mais informações sobre Observabilidade de nuvem, consulte Explore a documentação de Observabilidade de nuvem .