통합 구성 Microsoft Azure Log Analytics

에서 인스턴스로 로그 데이터를 Microsoft Azure Log Analytics 스트리밍하기 ServiceNow 위한 통합을 구성합니다. 통합은 AI 엔진을 계정의 데이터 소스 Microsoft Azure Log Analytics 로 연결합니다상태 로그 분석.

시작하기 전에

• 로그 수집 기능이 활성화된 MID 서버가 설치 및 구성되어 있어야 합니다.
  중요사항:

  상태 로그 분석는 IPv6를 지원하지 않습니다. 애플리케이션을 사용하려면 MID 서버를 IPv4로 구성합니다.
• MID 서버의 IP 주소가 NAT(Network Address Translation), 부하 분산 장치 또는 유사한 장치에 노출되는 경우 공용 IP 주소가 있어야 합니다. MID 서버 속성에서 공용 IP 주소가 있는 mid.public_ip 속성을 값으로 추가합니다. 자세한 내용은 MID 서버 속성 만들기를 참조하십시오.

필요한 역할: evt_mgmt_admin

프로시저

1. 다음으로 이동 작업 공간 > 서비스 운영 작업 공간.
2. 왼쪽 창에서 통합 시작 패드 아이콘()을 선택합니다.
3. 통합 찾아보기 탭에서 검색 필드에 Azure Log를 입력합니다.
   Microsoft Azure Log Analytics 통합 타일이 표시됩니다.
4. 타일을 선택합니다.
   주:

   시작하기 전에 섹션에 나열된 모든 필수 조건을 충족하지 않고 통합 프로세스를 시작한 경우 메시지가 나타납니다. 통합을 취소하고 누락된 요구 사항을 완료하거나, 초안 모드에서 계속 진행한 후 나중에 이를 이행할 수 있습니다. 모든 필수 조건이 충족되는 경우에만 구성된 통합을 활성화할 수 있습니다. 활성화되지 않은 저장된 통합은 통합 Launchpad의 설치된 통합 탭에 있는 작업 대기 중 아래에서 사용할 수 있습니다.
5. 상세 정보 제공을 선택합니다.
6. 양식의 필드에 내용을 입력하고 다음을 선택합니다.
   필드에 대한 설명은 Microsoft Azure Log Analytics 통합 구성 필드 문서를 참조하십시오.
   다음을 선택하면 구성이 저장되고 데이터 검색 방법 설정 양식이 표시됩니다.
7. 양식의 필드에 내용을 입력합니다.
   필드에 대한 설명은 Microsoft Azure Log Analytics 통합 구성 필드 문서를 참조하십시오.
8. 고급 설정을 선택하고 고급 구성 필드를 채웁니다.
   이러한 필드는 선택 사항입니다. 자세한 내용은 다음 문서를 참조하십시오 Microsoft Azure Log Analytics 통합 구성 필드.
9. 테스트를 선택하고 저장합니다.
   상태 로그 분석 연결을 MID 서버 테스트합니다. 테스트에 실패하면 잘못된 필드 설정을 수정하라는 메시지가 나타납니다. 구성을 수정했으면 저장을 선택합니다.
10. 활성화를 선택하여 통합을 활성화합니다.
    통합이 활성화됩니다. 개요 탭이 표시됩니다.

결과

로그 데이터가 인스턴스에서 인스턴스 ServiceNow 로 스트리밍 Microsoft Azure Log Analytics 되기 시작합니다. 통합에 대한 타일은 의 설치된 통합 탭에서 사용할 수 있습니다 통합 Launchpad.

evt_mgmt_user 역할을 가진 사용자는 이벤트 관리를 사용하여 로그를 모니터링하고 상태 로그 분석에서 생성되는 경보를 볼 수 있습니다.

다음에 수행할 작업

개요 탭에서 통합의 로그 데이터 스트리밍 상태와 소스를 검토합니다. 표시된 정보를 활용하여 통합 구성을 조정함으로써 로그 데이터를 읽는 방법을 HLA 구체화합니다. 자세한 내용은 n 통합의 로그 데이터 스트리밍 상태 및 소스 검토 문서를 참조하십시오.

주:

개요 탭에서 뷰 메뉴 아이콘( . )을 선택하고 관련 옵션을 선택하여 이 통합의 컨텍스트가 포함된 데이터 입력 매핑, 소스 유형 구조 및 로그 소스 페이지로 직접 이동할 수 있습니다. 또한 메뉴를 사용하면 이 통합이 수집하는 원시 로그를 보여주는 로그 뷰어에 직접 액세스할 수 있습니다.