--- sourceDocument: Gestion des opérations IT Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/it-operations-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion des opérations IT Australie ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # Configurer manuellement les entrées de données # Configurer manuellement les entrées de Analyse de l'intégrité des journaux données {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 minutes de lecture Configurez manuellement vos Analyse de l'intégrité des journaux entrées de Analyse de l'intégrité des journaux données. La configuration des entrées de données est une étape essentielle dans la configuration de l'application Analyse de l'intégrité des journaux . ## Avant de commencer Remarque : Envisagez d'utiliser la configuration guidée des Analyse de l'intégrité des journaux entrées de données, qui garantit que vous disposez de la configuration minimale requise pour le processus d'entrée de données. Pour plus d'informations, consultez [Configurer les entrées de données à l'aide de Configuration Analyse de l'intégrité des journaux guidée](https://servicenow-prod.fluidtopics.net/VrOqnwlrxqe5UrAUs_4yrQ "La Analyse de l'intégrité des journaux configuration guidée fournit une séquence de tâches pour vous aider à créer des entrées de données sur votre ServiceNow instance. La configuration des entrées de données est une étape essentielle dans la configuration de l’application Analyse de l'intégrité des journaux . L’utilisation de la configuration guidée garantit que vous disposez de la configuration minimale requise pour le processus d’entrée de données."). * Vérifiez qu'un Serveur MID est installé et configuré avec l'aptitude d'ingestion de journal activée. Pour plus d'informations, consultez [MID Server system requirements](https://www.servicenow.com/docs/access?context=r_MIDServerSystemRequirements&version=australia&pubname=australia-servicenow-platform&ft:locale=en-US). Important : Analyse de l'intégrité des journaux ne prend pas en charge IPv6. Pour utiliser l'application, configurez le Serveur MID sur IPv4. * À moins que les Serveur MID clients externes ne se trouvent sur le même réseau, ils Serveur MID doivent avoir une adresse IP publique. Cela est nécessaire lorsque son adresse IP est exposée via la traduction d'adresses réseau (NAT), un équilibreur de charge ou un appareil similaire. L'adresse IP publique permet aux clients externes, tels que les Filebeat agents situés en dehors de son réseau, d'atteindre le Serveur MID. Les adresses IP privées ne sont pas routables sur Internet. Sans adresse IP publique, les clients externes ne peuvent pas se connecter au Serveur MID même s'ils sont configurés avec son adresse. Dans les propriétés Serveur MID, ajoutez une propriété nommée mid.public_ip avec l'adresse IP publique comme valeur. Pour plus d'informations, voir [Créer une propriété de MID Server](https://www.servicenow.com/docs/access?context=r_MIDServerProperties&version=australia&pubname=australia-servicenow-platform§ion=t_SetMIDServerProperties&ft:locale=en-US). Si les clients et les Serveur MID clients externes se trouvent sur le même réseau, les connexions peuvent être établies à l'aide de l'adresse IP privée. * Pour expédier vos journaux chiffrés à l'aide de SSL TLS, consultez l'article [Streaming Data With Rsyslog \& Filebeat Using SSL \[KB0866319\]](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0866319) dans la base de Now Support connaissances. {#hla-data-input-setup-manual__ul_ql4_dhx_lnb} * Pour Serveur MID connaître les exigences relatives aux proxys, reportez-vous à la section [Serveur MID Conditions préalables du proxy pour la diffusion des journaux vers Analyse de l'intégrité des journaux](https://servicenow-prod.fluidtopics.net/nWrCUvFknYoVViF7ceegOw "Conditions requises pour l’utilisation d’un Serveur MID proxy pour diffuser les données de journal vers .Analyse de l'intégrité des journaux"). {#hla-data-input-setup-manual__ul_ccs_31z_nxb} Rôle requis : evt_mgmt_admin. Pour l'entrée de données des ServiceNow journaux système : admin. ## Procédure 1. Configurez une entrée de données manuellement en effectuant la procédure pertinente décrite dans la documentation du produit. {#hla-data-input-setup-manual__table_e2g_qbq_2pb__entry__2} | Entrée de données | Description | |-|-| | Agent Client Collector | L'entrée de données diffuse des messages de journal à votre instance à l'aide ServiceNow du ServiceNow Agent Client Collector fichier . Cette entrée de données est prise en charge pour une utilisation avec l'application [Agent Client Collector Analyse de journaux](https://servicenow-prod.fluidtopics.net/u~c2cvH90jai48vJzKMxsg "Agent Client Collector Analyse du journal (ACC-L) vous permet de diffuser des données de journal et des LinuxWindows hôtes vers une ServiceNow instance, à l’aide du Agent Client Collector fichier .") , disponible dans le [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home). | | [Amazon CloudWatch](https://servicenow-prod.fluidtopics.net/xLmjJCrogqk~nee9VFv3iw "Configurez une entrée de données pour les données du journal de diffusion depuis Amazon CloudWatch votre ServiceNow instance.") | L'entrée de données diffuse les données de journal de Amazon CloudWatch vers votre instance ServiceNow. | | [Amazon S3 Compartiment](https://servicenow-prod.fluidtopics.net/p10Yn1sghlGnDoaGBnHXeg "Configurez une entrée de données pour diffuser les données du journal de diffusion depuis les compartiments ( Amazon S3 Simple Storage Service) vers votre ServiceNow instance.") | L'entrée de données diffuse les données de journal des catégories Amazon S3 (Simple Storage Service) vers votre instance ServiceNow. | | [Apache Kafka](https://servicenow-prod.fluidtopics.net/lVYg4Q5bOH31vC77iwLiBw "Configurez une entrée de données pour les données du journal de diffusion depuis Apache Kafka votre ServiceNow instance.") | L'entrée de données diffuse les données de journal de Apache Kafka vers votre instance ServiceNow. | | [Cribl](https://servicenow-prod.fluidtopics.net/pNDWFLsEU4BA~hQP~QLupQ "Configurez une entrée de données dédiée Cribl pour permettre Analyse de l'intégrité des journaux le traitement Cribl de la diffusion des messages du journal dans votre ServiceNow instance.") | L'entrée de données permettant de traiter Cribl les messages du Analyse de l'intégrité des journaux journal transmis en continu dans votre ServiceNow instance. | | [Edge Delta](https://servicenow-prod.fluidtopics.net/Pg83AUpXcDzykJhE~V3SlA "Configurez une entrée de données Edge Delta pour permettre Analyse de l'intégrité des journaux le traitement de la diffusion des messages de journal Edge Delta dans votre ServiceNow instance.") | L'entrée de données permet Analyse de l'intégrité des journaux de traiter les messages de journal Edge Delta transmis en continu dans votre ServiceNow instance. | | [Elasticsearch](https://servicenow-prod.fluidtopics.net/0W3bNy254kRuR5V67DcSFw "Configurez une entrée de données pour diffuser les données du journal de diffusion depuis les Elasticsearch indices vers votre ServiceNow instance.") | L'entrée de données extrait les données de journal des Elasticsearch index vers votre instance. | | [GCP Pub/Sub](https://servicenow-prod.fluidtopics.net/np_z1CpkPan6ThX9YL2_gA "Configurez une entrée de données pour recevoir les messages du journal qui ont été publiés dans une Google Cloud rubrique Pub/Sub de la plateforme (GCP) et les diffuser vers votre ServiceNow instance.") | L'entrée de données reçoit les messages du journal publiés dans une Google Cloud rubrique Pub/Sub et les diffuse à votre ServiceNow instance. | | [Microsoft Azure Event Hubs](https://servicenow-prod.fluidtopics.net/szn7Q43xfPjIR_w7DFIOCw "Configurez une entrée de données pour diffuser les événements depuis Microsoft Azure Event Hubs votre ServiceNow instance.") | L'entrée de données diffuse les événements depuis Microsoft Azure Event Hubs vers votre ServiceNow instance. | | [Microsoft Azure Log Analytics](https://servicenow-prod.fluidtopics.net/a_PwdpywvIt4oT7xtYf7Bg "Configurez une entrée de données pour les données du journal de diffusion depuis Microsoft Azure Analyse du journal votre ServiceNow instance. L'entrée de données pointe le moteur AI Analyse de l'intégrité des journaux vers une source de données dans votre compte Microsoft Azure Log Analytics.") | L'entrée de données diffuse les données de journal de Microsoft Azure Log Analytics vers votre instance ServiceNow. | | [Serveur MID](https://servicenow-prod.fluidtopics.net/ikKMuOo_V~ZqhhhECX~h0Q "Configurez une entrée de données pour la collecte et la diffusion des Serveur MID messages du journal vers votre ServiceNow instance.") | L'entrée de données collecte les Serveur MID fichiers journaux et les diffuse vers votre instance. | | [API REST](https://servicenow-prod.fluidtopics.net/O9MaUJbi2Y3wmJpm_mH72g "Configurez une entrée de données API REST pour diffuser les données du journal de diffusion vers votre ServiceNow instance.") | L'entrée de données diffuse les données de journal vers votre instance ServiceNow au format JSON. | | [Rsyslog ou Beats](https://servicenow-prod.fluidtopics.net/~RIpneo8eC5wPSx4R6cpIw "Configurez une entrée de données pour diffuser les messages du journal vers votre instance à l’aide ServiceNow d’un ou d’un RsyslogFilebeatWinlogbeat agent.") | L'entrée de données diffuse les données de journal dans votre instance à l'aide de Rsyslog ou Beats. | | [Récupérateur de journaux système ServiceNow](https://servicenow-prod.fluidtopics.net/QO1HE4sD5ZpgO~mFcLVKqw "Configurez une entrée de données pour diffuser les ServiceNow données du journal de la table Journal système vers le HLA moteur (alias Occultus).") | L'entrée de données diffuse les données de la ServiceNow table Journal système vers le moteur d'IA Analyse de l'intégrité des journaux . Remarque : ServiceNow Une seule entrée de données de récupérateur de journaux système peut exister dans le système, et seuls les utilisateurs disposant du rôle administrateur peuvent la créer et la configurer. Cette entrée de données ne s'exécute pas sur un Serveur MID. | | [Splunk](https://servicenow-prod.fluidtopics.net/YqRDddCBOVuo~zOrhgcA7Q "Configurez une entrée de données pour diffuser les messages du journal vers votre ServiceNow instance à l’aide d’un Splunk redirecteur lourd.") | L'entrée de données diffuse les données de journal dans votre instance à l'aide de Splunk. | | [Interrogation Splunk](https://servicenow-prod.fluidtopics.net/wW25mpRpn9vvkOdwI1c7tw "Configurez une entrée de données qui extrait périodiquement les données du journal à l’aide d’une Splunk requête.") | L'entrée de données extrait périodiquement les données du journal à l'aide d'une Splunk requête. | | [TCP](https://servicenow-prod.fluidtopics.net/03LBuzK1RVucUhZXqWIrnw "Configurez une entrée de données pour envoyer des messages de journal bruts à votre ServiceNow instance directement via une embase TCP/SSL.") | L'entrée de données envoie des messages de journal bruts à votre instance directement via une embase TCP/SSL. | | [UDP](https://servicenow-prod.fluidtopics.net/~8JAYfNkmrdFLihML_c36w "Configurez une entrée de données pour envoyer des messages de journal bruts à votre ServiceNow instance directement via une embase UDP.") | L'entrée de données diffuse des messages de journal bruts à votre ServiceNow instance directement via une embase UDP. | | [Agent vectoriel](https://servicenow-prod.fluidtopics.net/F8ftk7RstHCrKhvFlnkQ7Q "Configurez une Vector Agent entrée de données pour permettre Analyse de l'intégrité des journaux le traitement des messages du journal qui sont transmis en continu dans votre ServiceNow instance via un Vector Agent fichier .") | L'entrée de données permet Analyse de l'intégrité des journaux de traiter les messages de journal qui sont transmis à votre ServiceNow instance via un agent vectoriel. | [Tableau 1. Entrées de données] {#hla-data-input-setup-manual__table_e2g_qbq_2pb} Remarque : Le test de la connexion à Serveur MID la fin de la procédure de configuration de l'entrée de données garantit que votre entrée de données est correctement configurée. Vous ne pouvez publier une configuration d'entrée de données que lorsque la connexion entre le Serveur MID et le référentiel de données a été établie. 2. Identifiez et résolvez les problèmes de diffusion pour confirmer que l'entrée de données est bien celle du journal de diffusion vers Serveur MID toutes les sources. Pour plus d'informations, consultez [Identifier et résoudre un problème de diffusion de journaux dans Analyse de l'intégrité des journaux](https://servicenow-prod.fluidtopics.net/7pcCnFcx2ypdZJKfxnyBIQ "Recherchez et résolvez les problèmes de diffusion de journaux pour vérifier que vos entrées de données transmettent correctement les données de journal à votre instance."). 3. **Facultatif :** Modifiez les données de journal brutes avant de Analyse de l'intégrité des journaux les mapper et de les structurer. Pour plus d'informations, consultez [Modifier vos données de journal brutes avant traitement](https://servicenow-prod.fluidtopics.net/cDuoaiceXsvhH89_t4JyFA "Utilisez le prétraitement d’entrée de données pour filtrer, diviser ou assainir les données de journal brutes avant qu’elles ne soient traitées dans le Serveur MID et mappé et structuré par Analyse de l'intégrité des journaux."). 4. Déterminez la manière dont Analyse de l'intégrité des journaux les données de journal brutes sont diffusées dans votre instance. Par défaut, chaque ligne de journal entrante est automatiquement mappée à la balise appropriée. Si les propriétés ne sont pas détectées automatiquement, mappez manuellement les sources d'entrée de données en définissant une fonction JavaScript. Pour plus [d'informations, consultez Mapper les données brutes](https://servicenow-prod.fluidtopics.net/WuX6zCzslFiEGksMw8ckHQ "Le mappage des données de journal brutes qui sont diffusées dans votre instance détermine la façon dont les données sont traitées. Analyse de l'intégrité des journaux Structure automatiquement les journaux, crée des mesures pour la détection des anomalies et présente des alertes en fonction de la façon dont vos données sont balisées."). 5. **Facultatif :** Modifiez la structure du type de source pour vous assurer qu'elle Analyse de l'intégrité des journaux extrait et classe toutes les propriétés correctement. Pour plus d'informations, consultez [Affiner la structure du type de source dans Analyse de l'intégrité des journaux](https://servicenow-prod.fluidtopics.net/iDIxrOVGpGVbQgk4bYLVZA "Affinez la façon dont Analyse de l'intégrité des journaux lit les messages de votre journal interne et détecte les anomalies en personnalisant les propriétés extraites dans la structure du type de source."). 6. **Facultatif :** Effectuez des tâches de configuration d'entrée de données supplémentaires. Pour plus d'informations, consultez [Tâches de configuration d'entrées de données supplémentaires dans Analyse de l'intégrité des journaux](https://servicenow-prod.fluidtopics.net/7OlTvKqAP7AXy5pPoRqkXQ "Après avoir effectué l’installation et la configuration initiales des entrées de données dans Analyse de l'intégrité des journaux, poursuivez avec les tâches de configuration des entrées de données restantes."). * **[Configurer manuellement les entrées de données pour Analyse de l'intégrité des journaux](https://servicenow-prod.fluidtopics.net/2fZleQrzsgy_kb0QXzanFw)** Configurez manuellement le processus d'entrée de données dans Analyse de l'intégrité des journaux. La configuration des entrées de données est une étape essentielle dans la configuration de l'application Analyse de l'intégrité des journaux . * **[Identifier et résoudre un problème de diffusion de journaux dans Analyse de l'intégrité des journaux](https://servicenow-prod.fluidtopics.net/7pcCnFcx2ypdZJKfxnyBIQ)** Recherchez et résolvez les problèmes de diffusion de journaux pour vérifier que vos entrées de données transmettent correctement les données de journal à votre instance. * **[Tâches de configuration d'entrées de données supplémentaires dans Analyse de l'intégrité des journaux](https://servicenow-prod.fluidtopics.net/7OlTvKqAP7AXy5pPoRqkXQ)** Après avoir effectué l'installation et la configuration initiales des entrées de données dans Analyse de l'intégrité des journaux, poursuivez avec les tâches de configuration des entrées de données restantes. * **[Configuration avancée des entrées de données dans Analyse de l'intégrité des journaux](https://servicenow-prod.fluidtopics.net/GjNbwxnYrObe13FRetEC7w)** Lorsque vous avez configuré une entrée de données avec succès, Analyse de l'intégrité des journaux ajoute un enregistrement à la table Entrées de données et y joint le fichier de configuration. Vous pouvez configurer des paramètres avancés pour votre entrée de données. La configuration des paramètres avancés est facultative. * **[Arrêter ou redémarrer une entrée de données dans Analyse de l'intégrité des journaux](https://servicenow-prod.fluidtopics.net/EUpCPLvp9_UJjnH6p~gZ3w)** Vous pouvez arrêter d'utiliser une entrée de données pour diffuser des messages du journal de diffusion vers votre ServiceNow instance. Redémarrez l'entrée de données si vous souhaitez qu'elle reprenne la diffusion des données. **Référence associée** * [Entrées de données prises en charge pour Analyse de l'intégrité des journaux](https://servicenow-prod.fluidtopics.net/HoUNLwK6oqAzv44YeskP8Q "Analyse de l'intégrité des journaux (HLA) vous permet de connecter votre ServiceNow instance à plusieurs types d’entrées de données.")