Configurer une Apache Kafka intégration pour Analyse de l'intégrité des journaux
Configurez une intégration pour diffuser les données du journal vers Apache Kafka votre ServiceNow instance pour traitement par Analyse de l'intégrité des journaux.
Avant de commencer
- Vérifiez qu’un Serveur MID est installé et configuré avec l’aptitude d’ingestion de journal activée. Pour plus d'informations, consultez MID Server system requirements.Important :Analyse de l'intégrité des journaux ne prend pas en charge IPv6. Pour utiliser l'application, configurez le Serveur MID sur IPv4.
- À moins que les Serveur MID clients externes ne se trouvent sur le même réseau, ils Serveur MID doivent avoir une adresse IP publique. Cela est nécessaire lorsque son adresse IP est exposée via la traduction d’adresses réseau (NAT), un équilibreur de charge ou un appareil similaire. L’adresse IP publique permet aux clients externes, tels que les Filebeat agents situés en dehors de son réseau, d’atteindre le Serveur MID. Les adresses IP privées ne sont pas routables sur Internet. Sans adresse IP publique, les clients externes ne peuvent pas se connecter au Serveur MID même s’ils sont configurés avec son adresse. Dans les propriétés Serveur MID, ajoutez une propriété nommée mid.public_ip avec l'adresse IP publique comme valeur. Pour plus d'informations, voir Créer une propriété de MID Server. Si les clients et les Serveur MID clients externes se trouvent sur le même réseau, les connexions peuvent être établies à l’aide de l’adresse IP privée.
- Déterminez s’il faut extraire les données du journal vers une seule Serveur MID grappe ou vers une Serveur MID grappe.
Dans Serveur MID les clusters, plusieurs Serveurs MID sont regroupés pour la protection du basculement. L’intégration active s’exécute sur un seul Serveur MID dans la grappe. Serveur MID En cas d’échec, le système déplace ses tâches vers la prochaine tâche disponible Serveur MID dans la grappe, dans un ordre configuré.
Si vous décidez d’utiliser une Serveur MID grappe, vérifiez les points suivants :
- La Serveur MID grappe comprend uniquement ceux qui prennent en Serveurs MID charge l’authentification de base.Remarque :mTLS n’est pas pris en charge pour l’ingestion de journaux.
- L’ingestion de journaux est activée pour chaque Serveur MID élément de la grappe.Remarque :Si l’ingestion de journal n’est pas activée pour l’actif Serveur MID, Analyse de l'intégrité des journaux l’active automatiquement.
- Pas plus que le maximum par défaut de 10 intégrations n’extraira les journaux à un seul Serveur MID.
Une grappe réussit la validation de capacité si elle en contient au moins une Serveur MID avec moins de 10 intégrations en cours d’exécution, même en Serveur MID panne.
- La Serveur MID grappe comprend uniquement ceux qui prennent en Serveurs MID charge l’authentification de base.
Rôle requis : evt_mgmt_admin
Pourquoi et quand exécuter cette tâche
Vous configurez les intégrations via la zone de lancement des intégrations dans Espace de travail pour l'exploitation des services, à laquelle vous accédez à partir du centre de configuration ITOM AIOps. Le centre de configuration AIOps est un espace de travail centralisé permettant de configurer et de gérer les fonctionnalités AIOps à partir d’un seul endroit. Le processus de configuration des intégrations réduit le temps d’implémentation par rapport à la configuration manuelle des entrées de données dans l’interface classique dans Analyse de l'intégrité des journaux. Pour plus d'informations, consultez Lanceur d'intégrations dans Espace de travail pour l'exploitation des services pour ITOM.
Procédure
Que faire ensuite
- Utilisez les informations affichées pour affiner la façon Analyse de l'intégrité des journaux dont les données du journal sont lues. Pour plus d'informations, consultez Examiner les données de streaming de journal et ajuster les paramètres d’intégration dans Analyse de l'intégrité des journaux.
- Utilisez le menu Autres options (
pour ouvrir les pages Mappage d’entrée de données, Structures de type de source ou Sources de journal avec le contexte de l’intégration. Si vos données de journal ne sont pas correctement mappées, structurées ou approvisionnées, revenez en arrière et ajustez la configuration. Si l’application Espace de travail pour l'exploitation des services Analyse du journal est installée, le menu Autres options fournit également un accès direct à la visionneuse de journaux. Utilisez la visionneuse de journaux pour examiner les messages de journal bruts ingérés par l’intégration. Pour en savoir plus, consultez :