Configuração da Análise de logs de integridade

  • Versão de lançamento: Yokohama
  • Atualizado 26 de jan. de 2025
  • 2 min. de leitura

    • Como administrador, configure e configure Análise de logs de integridadePara que os operadores usem e realizem tarefas de administração para garantir que o sistema seja executado com eficiência.

    Visão geral da configuração

    Execute as tarefas a seguir para uma instalação e configuração bem-sucedidas de Análise de logs de integridade.

    Importante:
    Independentemente de como você implementa Análise de logs de integridade, você deve primeiro configurar Requisitos de sistema do MID Server e certifique-se de que MID Servera capacidade de ingestão de log está habilitada.

    Para MID Serverrequisitos de proxy, consulte Pré-condições de proxy do MID Server para fluxo de logs para o HLA.

    1. Instalar Análise de logs de integridade(HLA).

      Instale o aplicativo Análise de logs de integridade.

    2. Configure entradas de dados de log ou conectores para transmitir mensagens de log brutas para seu ServiceNowinstância.
      Use um destes métodos:Quando o processo de configuração de entrada de dados estiver concluído, os dados de log começam a ser transmitidos para sua instância.
    3. Identificar e resolver problemas de fluxo de log.

      Identifique e resolva problemas de streaming de log para garantir que as entradas de dados configuradas estejam transmitindo dados corretamente para sua instância.

    4. Edite os dados brutos do log antes de processar.

      Modifique as mensagens de log brutas antes de serem processadas no MID Servere, portanto, antes Análise de logs de integridademapeia e estrutura isso.

    5. Mapeie dados brutos de log.

      Mapeie dados brutos de log que são transmitidos para sua instância para determinar como os dados são manipulados.

      Análise de logs de integridadetenta mapeamento automático cada linha de log de entrada para o marcador correto. Se as propriedades não forem descobertas automaticamente, você poderá mapear as fontes de entrada de dados manualmente.

    6. Refine a estrutura do tipo de origem.

      Ajuste como Análise de logs de integridadelê suas mensagens de log internas e detecta anomalias personalizando as propriedades extraídas na estrutura de tipo de origem.

      Análise de logs de integridade permite reclassificar propriedades classificadas automaticamente e alterar rótulos mapeados automaticamente. Esses ajustes ajudam o aprendizado de máquina do sistema a entender melhor suas prioridades.

    7. Execute tarefas de configuração de entrada de dados adicionais .

      Depois de executar a instalação e a configuração de entrada de dados obrigatórios, você pode continuar com as tarefas de configuração opcionais.

    8. Execute tarefas avançadas de configuração de entrada de dados .

    Usar a configuração assistida para implementar Análise de logs de integridade

    A Configuração assistida apresenta uma sequência de tarefas que ajudam você a configurar o Análise de logs de integridade em sua instância do ServiceNow. Para abrir a configuração assistida para Análise de logs de integridade, navegue até Tudo > Configuração assistida > Configuração assistida do ITOM > Análise de logs de integridade.