Analyse de l'intégrité des journaux Packs de contenu pour un délai de rentabilisation plus rapide
Raccourcissez le temps d’intégration pour l’application Analyse de l'intégrité des journaux en installant des packs de contenu. Les packs contiennent des types de source par défaut et des modèles de script de mappage qui vous permettent de gagner du temps pour les créer à partir de zéro.
Après l’installation d’un pack de contenu, Analyse de l'intégrité des journaux commence immédiatement à diffuser et à analyser vos données de journal. L’application reconnaît et analyse les données, génère des alertes plus pertinentes et réduit le bruit dès l’intégration. Vous pouvez toujours personnaliser la configuration du mappage ultérieurement, si nécessaire.
- Sélectionnez un pack de contenu lorsque vous configurez une entrée de données. Analyse de l'intégrité des journaux Active automatiquement le pack sélectionné et utilise son script de mappage pour mapper les sources d’entrée de données.
- Activez un pack de contenu avant de configurer une entrée de données. Lorsque vous avez configuré l’entrée de données et que vous mappez les données de journal brutes, sélectionnez le script de mappage du pack de contenu à partir du formulaire Mappage d’entrée de données .
Actuellement, un pack de contenu est disponible pour diffuser les journaux à partir de l’utilisation Filebeat de Linux .
Cette fonctionnalité est prise en charge dans l’application, version Analyse de l'intégrité des journaux 25.0.17 de novembre 2022 et ultérieures, disponible depuis le ServiceNow Store.