Log Export Service (LES)

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Log Export Service Mit (LES) können Sie Ihre Instanzsystem- und Anwendungsprotokolle nahtlos in die Sicherheitsanalysetools Ihres Unternehmens exportieren. Der Service bietet eine hoch skalierbare und nahezu in Echtzeit erfolgende Integration mit Ihren Analysetools, die einfach einzurichten und zu warten ist.

    Mit dem Integrationstool können Sie Ihre Analyselösungen für Folgendes nutzen:
    • Erkennen Sie ServiceNow Sicherheitsbedrohungen und analysieren Sie Security Incidents
    • Beheben und optimieren Sie die Leistung der App ServiceNow .
    • Überwachen und optimieren Sie die Benutzer-Experience von ServiceNow .

    LES leitet eine Kopie der Protokoll-Events an Hermes Messaging-Serviceweiter, sobald sie generiert werden.

    Hermes Messaging-Service ist ein Multi-Mandanten-, Multi-Cluster-, Datentransport- und Warteschlangenservice, der auf Apache Kafka ] basiert und es Ihrer Instanz ermöglicht, große Mengen von Kafka-Events zu erzeugen und zu verbrauchen. Hermes Messaging-Service ist eine Now Platform-Fähigkeit, die als Teil von Stream Connect für Apache Kafka, Log Export Service (LES) und Instanzübergreifende Datenreplikation (IDR) verfügbar ist.

    Die externen Protokollanalysesysteme, entweder in der Cloud oder lokal, können die Protokoll-Events aus dem Hermes Messaging-Serviceverwenden und verarbeiten. LES bietet drei Konnektivitätsoptionen zum Verwenden der Protokolle:
    • Dedizierter MID-Server: Ein dedizierter MID-Server wird lokal oder in der Cloud installiert, der automatisch eine Verbindung zu Hermes Messaging-Serviceherstellt, kontinuierlich Protokoll-Events abruft und sie dann über eine REST-Verbindung an Protokollanalysetools weiterleitet.
    • Nutzen Sie den Kafka-Connector aus Ihrer Protokollanalyselösung (z. B. Splunk): Ein Kafka-Connector aus dem Protokollanalyseprodukt Ihrer Wahl wird lokal oder in der Cloud installiert, der automatisch eine Verbindung zu Hermes Messaging-Serviceherstellt, Protokoll-Events kontinuierlich abruft und dann veröffentlicht sie an Protokollanalysetools weiter.
    • Direkt aus Ihrem Kafka-System: Ihr Kafka-System stellt eine direkte Verbindung mit dem Hermes Messaging-Service her und verwendet die nativen Kafka-Protokollbefehle und die Konnektivität, um Protokoll-Events daraus abzurufen.

    Um LES zu konfigurieren und zu verwalten, müssen Sie es aus dem installieren ServiceNow Store. Die LES-Anwendung bietet Guided Setups, die Sie bei der Installation des Service unterstützen, Seiten zum Konfigurieren des Service (Protokollquellen, Verbraucher und Ziele) und Berichte, um die Erstellung und Nutzung von Protokollen zu verstehen.

    Hinweis:
    Sie können auch eine neue Quellkonfiguration erstellen. Weitere Informationen finden Sie unter Erstellen Sie eine Protokollquellenkonfiguration.