Configurer une entrée de données de l’API REST manuellement Analyse de l'intégrité des journaux
Configurez une entrée de données API REST pour diffuser les données du journal de diffusion vers votre ServiceNow instance.
Avant de commencer
- Vérifiez qu’un Serveur MID est installé et configuré avec l’aptitude d’ingestion de journal activée. Pour plus d'informations, consultez MID Server system requirements. Important :Analyse de l'intégrité des journaux ne prend pas en charge IPv6. Pour utiliser l'application, configurez le Serveur MID sur IPv4.
Dans le formulaire Contexte du serveur Web MID, dans le champ Exécuter sur , sélectionnez Serveur MID spécifique et non l’option de grappe. Dans le champ Serveur MID , sélectionnez le serveur spécifique Serveur MID vers lequel les données de journal sont extraites.
- À moins que les Serveur MID clients externes ne se trouvent sur le même réseau, ils Serveur MID doivent avoir une adresse IP publique. Cela est nécessaire lorsque son adresse IP est exposée via la traduction d’adresses réseau (NAT), un équilibreur de charge ou un appareil similaire. L’adresse IP publique permet aux clients externes, tels que les Filebeat agents situés en dehors de son réseau, d’atteindre le Serveur MID. Les adresses IP privées ne sont pas routables sur Internet. Sans adresse IP publique, les clients externes ne peuvent pas se connecter au Serveur MID même s’ils sont configurés avec son adresse. Dans les propriétés Serveur MID, ajoutez une propriété nommée mid.public_ip avec l'adresse IP publique comme valeur. Pour plus d'informations, voir Créer une propriété de MID Server. Si les clients et les Serveur MID clients externes se trouvent sur le même réseau, les connexions peuvent être établies à l’aide de l’adresse IP privée.
Rôle requis : evt_mgmt_admin