Administração do Análise de logs de integridade

Esta seção aborda as tarefas envolvidas em Análise de logs de integridadeadministração. Ele fornece aos administradores do sistema as informações necessárias para manter Análise de logs de integridadeem execução com eficiência.

• Configurar Análise de logs de integridadepropriedades do sistema para uma única origem de log
  Configure as propriedades do sistema para uma origem de log específica se você precisar alterar os valores padrão, o que geralmente não deve ser necessário.
• Habilitar ou desabilitar Análise de logs de integridaderecursos do sistema
  Personalize a configuração básica de Análise de logs de integridadehabilitando ou desabilitando recursos do sistema.
• Notificação de alerta em Slackou Microsoft Teamscanais
  Análise de logs de integridadeenvia notificações de novos alertas de anomalia em tempo real para Slackou Microsoft Teamscanais. Essa funcionalidade integrada libera você de ter que monitorar logs continuamente para evitar incidentes.
• Espaço de armazenamento para retenção de log em Análise de logs de integridade
  . Análise de logs de integridadeO sistema de base normalmente fornece 1 000 GB de espaço de armazenamento para retenção de origem de log, embora a capacidade de armazenamento possa variar dependendo da sua licença. O tempo de retenção padrão para logs é de três dias, mas você pode modificar esse período.
• Escala Análise de logs de integridadepara transmitir logs em uma taxa mais alta
  Transmitir dados de log para Análise de logs de integridadede uma forma escalável e mais estável usando o avançado ServiceNowinfraestrutura.
• Aprimorando o CMDB com dados de host encontrados em logs
  Quando Análise de logs de integridadefluxos de logs, extrai dados do host dos eventos de log. Se forem descobertos dados de host que não correspondam às informações no Configuration Management Database (CMDB), O sistema cria um candidato de item de configuração (IC) com base nos dados encontrados nos logs para você revisar.