Konfigurieren Sie eine Vector Agent-Dateneingabe in Health Log Analytics Manuell

Richten Sie eine Vector Agent-Dateneingabe ein, um zu aktivieren Health Log Analytics Dient zur Verarbeitung von Protokollnachrichten, die in Ihren gestreamt werden ServiceNow Instanz über einen Vector Agent.

Vorbereitungen

• Überprüfen Sie, ob ein MID-Server Wird mit aktivierter Protokollerfassungsfunktion installiert und konfiguriert. Weitere Informationen finden Sie unter MID Server system requirements.

  

  Wichtig:

  Health Log Analytics bietet keine Unterstützung für IPv6. Konfigurieren Sie den MID-Server auf IPv4, um mit der Anwendung zu arbeiten.
• Wenn MID-Server Die IP-Adresse wird durch Netzwerkadressübersetzung (Network Address Translation, NAT), ein Lastenausgleichsmodul oder ein ähnliches Gerät bereitgestellt MID-Server Muss eine öffentliche IP-Adresse haben, um von externen Clients erreichbar zu sein, z. B. Filebeat Service Desk-Mitarbeiter, die sich außerhalb des Netzwerks befinden. Private IP-Adressen können nicht über das Internet weitergeleitet werden. Ohne eine öffentliche IP können diese externen Clients keine Verbindung mit herstellen MID-Server Auch wenn sie mit der Adresse konfiguriert sind. Fügen Sie in den Eigenschaften des MID-Server eine Eigenschaft mit dem Namen mid.public_ip mit der öffentlichen IP-Adresse als Wert hinzu. Weitere Informationen finden Sie unter MID Server-Eigenschaften erstellen.
  Hinweis:

  Wenn MID-Server Und externe Clients befinden sich im selben Netzwerk, eine öffentliche IP ist nicht erforderlich, und Verbindungen können über die private IP-Adresse hergestellt werden.

• Überprüfen Sie, ob Sie über einen verfügen Vector.yaml Datei auf Ihrem System oder erstellen Sie eine.

Erforderliche Rolle: evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

Wenn Ihre Organisation Vector by verwendet Datadog Dient zur Verarbeitung von Protokolldaten aus mehreren Quellen, bevor sie an gesendet werden Health Log Analytics, Das Protokollformat HLA„Empfangen“ unterscheidet sich von anderen Typen. Die Dateneingabe Vector Agent aktiviert HLA Um Transport-Header von inneren Protokollnachrichten in diesem Format zu erkennen und zu trennen, wird nur die innere Nachricht zur Verarbeitung an die Quelltypstruktur weitergeleitet.

Prozedur

1. Navigieren zu Alle > Health Log Analytics > Dateneingabe > Dateneingabenan.
2. Wählen Sie auf der Seite „Data Inputs“ (Dateneingaben) die Option Neu aus.
3. Wählen Sie Aus Vektor: Stream von Protokollen von Vector Agent .
4. Auf der Erste Schritte Füllen Sie das Formular aus, und wählen Sie dann aus Als Nächstes .
   Eine detaillierte Beschreibung der Felder finden Sie unter Vector Agent-Dateneingabekonfigurationsfelder.
5. Auf der Vector.yaml Registerkarte den Code nach Bedarf mit den relevanten Werten aktualisieren.
   Sie können beispielsweise die Quellen oder Quelldatei angeben, aus der die Protokolle gestreamt werden.

   Hinweis:

   Dem Code, den Sie nicht ändern sollten, ist eine kommentierte Notiz vorangestellt.

   Weitere Informationen finden Sie unter Die Vektordokumentation .

6. Kopieren Sie den aktualisierten Code, und fügen Sie ihn in ein Vector.yaml Datei auf Ihrem System.
7. Wählen Sie Weiter.
   Die Beenden Auf der Registerkarte wird eine Nachricht angezeigt, die bestätigt, dass der Dateneingabekonfigurationsprozess abgeschlossen ist.
8. Starten Sie das Streaming von Protokolldaten, indem Sie Vector mit der Konfigurationsdatei ausführen.
   Führen Sie den folgenden Befehl aus: Vektor --config /path/to/your/vector.yaml , Wo /Path/to/your/ Ist der tatsächliche Pfad zu Ihrer YAML-Datei.
9. Wahlweise: Verwenden Sie die anderen Befehle, die im angezeigt werden Beenden Registerkarte nach Bedarf.
10. Wählen Sie Aus Speichern Zum Speichern der Dateneingabe.

Ergebnisse

Health Log Analytics Fügt den Dateneingabedatensatz zu hinzu Dateneingaben Tabelle. Die Dateneingabe beginnt mit dem Streamen von Protokolldaten an Ihren ServiceNow Instanz.

Nächste Maßnahme

Stellen Sie sicher, dass die Dateneingabe aus Streaming-Daten besteht.