Splunkポーリングラー統合の構成

  • リリースバージョン: Yokohama
  • 更新日 2025年02月24日
  • 所要時間：4分

    • Splunk から ServiceNow インスタンスにログデータを定期的にプルしてヘルスログアナリティクスで処理する統合を構成します。

    始める前に

    • MID サーバーがインストールされ、ログ取り込み機能を有効にして設定されていることを確認します。

      ログ取り込み機能が有効になっている MID サーバー構成。

      重要:
      ヘルスログアナリティクス は IPv6 をサポートしていません。アプリケーションを操作するには、MID サーバーを IPv4 に設定します。
    • MID サーバー の IP アドレスがネットワークアドレス変換 (NAT)、ロードバランサー、または同様のデバイスで公開される場合は、パブリック IP アドレスが必要です。MID サーバー プロパティで、パブリック IP アドレスを値として指定する mid.public_ip というプロパティを追加します。詳細については、「MID サーバープロパティの作成」を参照してください。
    • SSL TLS を使用して暗号化されたログの送付の詳細については、Now Support ナレッジベースの「Rsyslog と Filebeat による SSL を利用したデータストリーミング (Streaming Data With Rsyslog & Filebeat Using SSL) [KB0866319]」の記事を参照してください。

    必要なロール：evt_mgmt_admin

    手順

    1. 次のように移動する。 ワークスペース > サービスオペレーションワークスペース.
    2. 左側のペインで、[統合ランチパッド] アイコン ([統合ランチパッド] アイコン) を選択します。
    3. [ 統合を参照 (Browse Integrations )] タブで、検索フィールドに 「Splunk Poller 」と入力します。
      Splunkポーラー統合タイルが表示されます。
    4. タイルを選択します。
      注:
      「事前準備」セクションに記載されているすべての前提条件を満たさずに統合プロセスを開始した場合は、メッセージが表示されます。統合をキャンセルして満たされていない要件を満たすか、ドラフトモードで続行して後で要件を満たすかを選択できます。すべての前提条件が満たされた場合にのみ、構成された統合をアクティブ化できることに注意してください。アクティブ化されていない保存済み統合は、統合ランチパッドの [インストール済み統合 (Installed integrations)] タブの [アクションを待機中 (Waiting for your action)] で利用できます。
    5. [詳細を入力] を選択します。
      [詳細を入力] フォームが表示されます。この画面では、ログメッセージのプル元の MID サーバー またはクラスター、データのバインド先のサービスインスタンスなど、新しい統合に不可欠な詳細を入力する必要があります。
    6. フォームのフィールドに入力し、[ 次へ] を選択します。
      フィールドの説明については、「Splunk ポーラー 統合 構成フィールド」を参照してください。
      [次へ] を選択すると、構成が保存され、[データ取得方法の設定] フォームが表示されます。
    7. フォームのフィールドに入力します。
      フィールドの説明については、「Splunk ポーラー 統合 構成フィールド」を参照してください。
    8. [詳細設定] を選択し、詳細設定フィールドに入力します。
      フィールドの説明については、「Splunk ポーラー 統合 構成フィールド」を参照してください。
    9. [テストして保存] を選択して、統合が正しく構成されていることを確認します。
      ヘルスログアナリティクス 新しい統合をテストします。テストに失敗した場合は、誤ったフィールド設定を修正するように求めるメッセージが表示されます。構成を修正したら、[ 保存] を選択します。
    10. [アクティブ化] を選択して統合をアクティブ化します。
      統合がアクティブ化されます。その [ 概要 ] タブが表示されます。

    タスクの結果

    統合により、 Splunk から ServiceNow インスタンスへのログデータの定期的なプルが開始されます。統合のタイルは、統合ランチパッドの [インストール済み統合 (Installed integrations)] タブで使用できます。

    evt_mgmt_user ロールを持つユーザーは、イベント管理を使用してログを監視し、ヘルスログアナリティクスがそれらのログから生成するアラートを表示できます。

    次のタスク

    [ 概要 ] タブで、統合のログデータストリーミングステータスとソースを確認します。表示された情報を活用して、統合構成を調整し HLA ログデータの読み取り方法を絞り込みます。詳細については、「ログデータストリーミングのステータスとソースの確認 統合統合」を参照してください。
    注:
    [ 概要 ] タブから、[表示メニュー] アイコン ( [表示メニュー] アイコン)を選択し、関連するオプションを選択することで、この統合のコンテキストを含む [データ入力マッピング]、[ソースタイプ構造]、および [ログソース] ページに直接移動できます。このメニューでは、この統合が取り込む生のログを表示するログビューアーに直接アクセスすることもできます。