Konfigurieren Sie ein Vektor-Agent Dateneingabe in Health Log Analytics Manuell

Richten Sie ein ein Vektor-Agent Zu aktivierende Dateneingabe Health Log Analytics Dient zur Verarbeitung von Protokollnachrichten, die in Ihr gestreamt werden ServiceNow Instanz über Vektor-Agent.

Vorbereitungen

• Überprüfen Sie, ob ein MID-Server Wird mit aktivierter Protokollerfassungsfunktion installiert und konfiguriert. Weitere Informationen finden Sie unter MID Server system requirements.

  

  Wichtig:

  Health Log Analytics bietet keine Unterstützung für IPv6. Konfigurieren Sie den MID-Server auf IPv4, um mit der Anwendung zu arbeiten.
• Es sei denn MID-Server Und externe Clients befinden sich im selben Netzwerk, d. h. MID-Server Muss eine öffentliche IP-Adresse haben. Dies ist erforderlich, wenn die IP-Adresse über Netzwerkadressübersetzung (Network Address Translation, NAT), einen Lastenausgleichsmodul oder ein ähnliches Gerät verfügbar gemacht wird. Die öffentliche IP-Adresse aktiviert externe Clients, z. B. Filebeat Service Desk-Mitarbeiter, die sich außerhalb des Netzwerks befinden, um zu erreichen MID-Server. Private IP-Adressen können nicht über das Internet weitergeleitet werden. Ohne öffentliche IP können externe Clients keine Verbindung zu herstellen MID-Server Auch wenn sie mit der Adresse konfiguriert sind. Fügen Sie in den Eigenschaften des MID-Server eine Eigenschaft mit dem Namen mid.public_ip mit der öffentlichen IP-Adresse als Wert hinzu. Weitere Informationen finden Sie unter MID Server-Eigenschaften erstellen. Wenn MID-Server Und externe Clients befinden sich im selben Netzwerk, Verbindungen können über die private IP-Adresse hergestellt werden.

• Überprüfen Sie, ob Sie über einen verfügen Vector.yaml Datei auf Ihrem System oder erstellen Sie eine.

Erforderliche Rolle: evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

Wenn Ihre Organisation Vector by verwendet Datadog Dient zur Verarbeitung von Protokolldaten aus mehreren Quellen, bevor sie an gesendet werden Health Log Analytics, Das Protokollformat HLA„Empfänge“ unterscheidet sich von anderen Typen. Die Vektor-Agent Dateneingabe aktiviert HLA Um Transport-Header von inneren Protokollnachrichten in diesem Format zu erkennen und zu trennen, wird nur die innere Nachricht zur Verarbeitung an die Quelltypstruktur weitergeleitet.

Prozedur

1. Navigieren zu Alle > Health Log Analytics > Dateneingabe > Dateneingabenan.
2. Wählen Sie auf der Seite „Dateneingaben“ die Option aus Neu .
3. Wählen Sie Aus Vektor: Stream von Protokollen vom Vector Agent .
4. Auf Erste Schritte Füllen Sie das Formular aus, und wählen Sie dann aus Weiter .
   Eine detaillierte Beschreibung der Felder finden Sie unter Eingabekonfigurationsfelder für Vector Agent-Daten.
5. Auf Vector.yaml Registerkarte, aktualisieren Sie den Code nach Bedarf mit den relevanten Werten.
   Sie können beispielsweise die Quellen oder Quelldatei angeben, aus der die Protokolle gestreamt werden.

   Hinweis:

   Dem Code, den Sie nicht ändern sollten, ist eine kommentierte Notiz vorangestellt.

   Weitere Informationen finden Sie unter Die Vektordokumentation .

6. Kopieren Sie den aktualisierten Code, und fügen Sie ihn in ein Vector.yaml Datei auf Ihrem System.
7. Wählen Sie Weiter.
   Die Beenden Auf der Registerkarte wird eine Nachricht angezeigt, die bestätigt, dass der Dateneingabekonfigurationsprozess abgeschlossen ist.
8. Starten Sie das Streaming von Protokolldaten, indem Sie Vector mit der Konfigurationsdatei ausführen.
   Führen Sie den folgenden Befehl aus: Vektor –-config /path/to/your/vector.yaml , Wo /Pfad/zu/Ihr/ Ist der tatsächliche Pfad zu Ihrer YAML-Datei.
9. Wahlweise: Verwenden Sie die anderen Befehle, die auf angezeigt werden Beenden Registerkarte nach Bedarf.
10. Wählen Sie Aus Speichern Zum Speichern der Dateneingabe.

Ergebnisse

Health Log Analytics Fügt den Dateneingabedatensatz zu hinzu Dateneingaben Tabelle. Die Dateneingabe beginnt mit dem Streamen von Protokolldaten an Ihren ServiceNow Instanz.

Hinweis:

Wenn HLA Engine ist ausgefallen, und das Streamen von Daten wurde beendet. Oben auf der Konfigurationsseite der Dateneingabe wird eine Benachrichtigung angezeigt. Wenn dies geschieht, wenden Sie sich an ServiceNow Support.

Nächste Maßnahme

Stellen Sie sicher, dass die Dateneingabe aus Streaming-Daten besteht.