TCP 統合の構成
TCP/SSL ソケット経由でログデータを ServiceNow インスタンスに直接送信するための n integration を構成します。
始める前に
- ヘルスログアナリティクスアプリケーションがインスタンスにインストールされ、プロビジョニングされていることを確認します。詳細については、「インストール ヘルスログアナリティクス (HLA)」を参照してください。
- サービスインスタンスが利用可能であることを確認します。
- ヘルスログアナリティクス AI エンジンが稼働していることを確認します。
- MID サーバーがインストールされ、ログ取り込み機能を有効にして設定されていることを確認します。 重要:ヘルスログアナリティクス は IPv6 をサポートしていません。アプリケーションを操作するには、MID サーバーを IPv4 に設定します。
- MID サーバー の IP アドレスがネットワークアドレス変換 (NAT)、ロードバランサー、または同様のデバイスで公開される場合は、パブリック IP アドレスが必要です。MID サーバー プロパティで、パブリック IP アドレスを値として指定する mid.public_ip というプロパティを追加します。詳細については、「MID サーバープロパティの作成」を参照してください。
- SSL TLS を使用して暗号化されたログの送付の詳細については、Now Support ナレッジベースの「Rsyslog と Filebeat による SSL を利用したデータストリーミング (Streaming Data With Rsyslog & Filebeat Using SSL) [KB0866319]」の記事を参照してください。
注:
Logstash から インスタンスへのデータのストリーミングについては、Now Support ナレッジベースの記事「Logstash から HLA インスタンスへのデータのストリーミング (Streaming data from Logstash to your HLA instance)」[KB0994735] を参照してください。
必要なロール:evt_mgmt_admin
手順
タスクの結果
Log データは、TCP/SSL ソケット経由で直接ServiceNowインスタンスへのストリーミングを開始します。統合 のタイルは、統合ランチパッドの [インストール済み統合 (Installed integrations)] タブで利用できます。
evt_mgmt_user ロールを持つユーザーは、イベント管理を使用してログを監視し、ヘルスログアナリティクスがそれらのログから生成するアラートを表示できます。
次のタスク
[概要] タブで、ログデータストリーミングのステータスとソース 統合を確認します。表示された情報を活用して、統合構成を調整しHLAログデータの読み取り方法を絞り込みます。詳細については、「ログデータストリーミングのステータスとソースの確認 統合統合」を参照してください。
注:
[ 概要 ] タブから、[表示メニュー] アイコン (
を選択し、関連するオプションを選択することで、この統合のコンテキストを含む [データ入力マッピング]、[ソースタイプ構造]、および [ログソース] ページに直接移動できます。このメニューでは、この 統合 が取り込む生のログを表示するログビューアーに直接アクセスすることもできます。