の Cribl 統合の設定 ヘルスログアナリティクス

統合を設定して、 ヘルスログアナリティクス が ServiceNow インスタンスにストリーミングされる Cribl ログメッセージを処理できるようにします。

始める前に

• MID サーバーがインストールされ、ログ取り込み機能を有効にして構成されていることを確認します。詳細については、「MID Server system requirements」を参照してください。

  

  重要:

  ヘルスログアナリティクス は IPv6 をサポートしていません。アプリケーションを操作するには、MID サーバーを IPv4 に設定します。
• ネットワークアドレス変換 (NAT)、ロードバランサー、または同様のデバイスを介して MID サーバー IP アドレスが公開される場合、ネットワーク外にある Filebeat エージェントなどの外部クライアントが到達できるように、MID サーバー にはパブリック IP アドレスが必要です。プライベート IP アドレスはインターネット経由でルーティングできないため、パブリック IP がないと、これらの外部クライアントは、そのアドレスで構成されていても MID サーバー に接続できません。MID サーバー プロパティで、パブリック IP アドレスを値として指定する mid.public_ip というプロパティを追加します。詳細については、「MID サーバープロパティの作成」を参照してください。
  注:

  MID サーバー クライアントと外部クライアントが同じネットワーク上にある場合、パブリック IP は必要なく、プライベート IP アドレスを使用して接続を確立できます。

必要なロール：evt_mgmt_admin

このタスクについて

組織で Cribl を使用してさまざまなソースからの大量のログデータのフィルタリングとルーティングを行っている場合、 ヘルスログアナリティクス が受信するログ形式は他のタイプとは異なります。Cribl 統合により、 HLA この形式でトランスポートヘッダーを内部ログメッセージから検出して分離し、内部メッセージのみをソースタイプ構造に転送して処理できます。

手順

1. 移動先 ワークスペース > サービスオペレーションワークスペース.
2. 左側のペインで、[統合ランチパッド] アイコン ( ) を選択します。
3. [ 統合を参照 (Browse integrations )] タブで、検索フィールドに 「Cribl 」と入力します。
4. Cribl 統合タイルを選択します。
   注:

   すべての前提条件を満たす前に統合セットアップを開始すると、メッセージが表示されます。セットアップをキャンセルして前の要件を先に完了するか、ドラフトモードで続行して後で完了することができます。すべての前提条件が満たされるまで、統合をアクティブ化できないことに注意してください。
5. [ 詳細を入力 ] フォームのフィールドに入力します。
   フィールドの説明については、「Cribl 統合構成フィールド」を参照してください。
6. [Next (次へ)] をクリックします。
7. [ 接続を設定 ] フォームの各フィールドに入力します。
   フィールドの説明については、「Cribl 統合構成フィールド」を参照してください。
8. [ ドラフトを保存] を選択します。
9. [アクティブ化] を選択して統合をアクティブ化します。

タスクの結果

統合が有効になり、[ 概要 ] タブが表示されます。ログデータが Cribl から ServiceNow インスタンスにストリーミングされ始めます。統合のタイルは、統合ランチパッドの [インストール済み統合 (Installed integrations)] タブで使用できます。

次のタスク

[ 概要 ] タブの情報を活用して、 HLA ログデータの読み取り方法を絞り込みます。詳細については、「でのログストリーミングデータの確認と統合設定の調整 ヘルスログアナリティクス」を参照してください。

ヒント:

[その他のオプション] メニュー () を使用して、統合からのコンテキストを含む [ データ入力マッピング]、[ ソースタイプ構造]、または [ ログソース ] ページを開きます。ログデータが適切にマッピング、構造化、または調達されていない場合は、戻って構成を調整してください。サービスオペレーションワークスペース ログアナリティクス アプリケーションがインストールされている場合、[その他のオプション] メニューからログビューアーに直接アクセスして、統合によって取り込まれた生のログメッセージを確認することもできます。

詳細については、以下を参照してください。

• ログデータの自動マッピングとマッピング
• ソースタイプ構造の調整
• ログビューアーでのログの確認