ヘルスログアナリティクスでのMID サーバーデータ入力の手動構成
MID サーバーログメッセージを収集してServiceNowインスタンスにストリーミングするためのデータ入力を設定します。
始める前に
- MID サーバーがインストールされ、ログ取り込み機能を有効にして構成されていることを確認します。詳細については、「MID Server system requirements」を参照してください。 重要:ヘルスログアナリティクス は IPv6 をサポートしていません。アプリケーションを操作するには、MID サーバーを IPv4 に設定します。
- ネットワークアドレス変換 (NAT)、ロードバランサー、または同様のデバイスを介して MID サーバー IP アドレスが公開される場合、ネットワーク外にある Filebeat エージェントなどの外部クライアントが到達できるように、MID サーバー にはパブリック IP アドレスが必要です。プライベート IP アドレスはインターネット経由でルーティングできないため、パブリック IP がないと、これらの外部クライアントは、そのアドレスで構成されていても MID サーバー に接続できません。MID サーバー プロパティで、パブリック IP アドレスを値として指定する mid.public_ip というプロパティを追加します。詳細については、「MID サーバープロパティの作成」を参照してください。注:MID サーバー クライアントと外部クライアントが同じネットワーク上にある場合、パブリック IP は必要なく、プライベート IP アドレスを使用して接続を確立できます。
- SSL TLS を使用して暗号化されたログの送付については、Now Supportナレッジベースの記事「Streaming Data With Rsyslog & Filebeat Using SSL [KB0866319]」を参照してください。
このタスクについて
この手順では、[データ入力] ページから MID サーバー データ入力を作成する方法を説明します。MID サーバー データ入力を自動的に構成するには、MID サーバー フォームにある関連リンクをクリックします。
重要:
- MID サーバーデータ入力を作成すると、すべてのログが事前定義されたmid_server_logソースタイプに自動的にマッピングされます。このソースタイプには、 MID サーバー ログを監視する価値を最大化する事前設定されたマッピング設定が含まれています。マッピングスクリプトを確認するには、[関連リンク] の [マッピングに移動 ] を選択して、データ入力構成フォームからマッピングフォームに直接移動します。[ソースタイプ構造] に移動してソースタイプをレビューし、mid_server_logソースタイプを選択します。
- 最適なパフォーマンスを実現するために、デバッグ MID サーバー ログメッセージはデフォルトでは処理されません。処理のために ヘルスログアナリティクス にデバッグメッセージを送信する場合は、 MID サーバー プロパティに mid.hla.mid_data_input.ignore_debug_level_logs = false を追加します。
手順
タスクの結果
データ入力構成プロセスが完了しました。ヘルスログアナリティクスは、データ入力レコードを [データ入力] テーブルに追加し、構成ファイルをデータ入力レコードに添付します。データ入力により、ログメッセージの収集とServiceNowインスタンスへのMID サーバーストリーミングが開始されます。
このデータ入力が、組織の ServiceNow インスタンスの新たな問題を検出して解決するのにどのように役立つかについては、「 ユースケース:での ServiceNow インスタンスのプロアクティブな監視 ヘルスログアナリティクス」を参照してください。