Configurer une Edge Delta intégration REST pour Analyse de l'intégrité des journaux
Configurer une Edge Delta intégration REST pour permettre Analyse de l'intégrité des journaux de traiter les journaux qu’il Edge Delta reçoit dans un format distinct. Ces journaux sont diffusés dans votre ServiceNow instance via REST.
Avant de commencer
- Vérifiez qu’un Serveur MID est installé et configuré avec l’aptitude d’ingestion de journal activée. Pour plus d'informations, consultez MID Server system requirements.Important :Analyse de l'intégrité des journaux ne prend pas en charge IPv6. Pour utiliser l'application, configurez le Serveur MID sur IPv4.
- À moins que les Serveur MID clients externes ne se trouvent sur le même réseau, ils Serveur MID doivent avoir une adresse IP publique. Cela est nécessaire lorsque son adresse IP est exposée via la traduction d’adresses réseau (NAT), un équilibreur de charge ou un appareil similaire. L’adresse IP publique permet aux clients externes, tels que les Filebeat agents situés en dehors de son réseau, d’atteindre le Serveur MID. Les adresses IP privées ne sont pas routables sur Internet. Sans adresse IP publique, les clients externes ne peuvent pas se connecter au Serveur MID même s’ils sont configurés avec son adresse. Dans les propriétés Serveur MID, ajoutez une propriété nommée mid.public_ip avec l'adresse IP publique comme valeur. Pour plus d'informations, voir Créer une propriété de MID Server. Si les clients et les Serveur MID clients externes se trouvent sur le même réseau, les connexions peuvent être établies à l’aide de l’adresse IP privée.
Rôle requis : evt_mgmt_admin
Pourquoi et quand exécuter cette tâche
Si votre organisation a l’habitude Edge Delta de gérer de grands volumes de données de journal provenant de plusieurs sources avant de les envoyer à Analyse de l'intégrité des journaux, le format HLA de journal reçu de Edge Delta est différent des autres types. L’intégration Edge Delta permet HLA de détecter et de séparer les en-têtes de transport des messages du journal interne dans ce format, en transférant uniquement le message interne à la structure de type source pour traitement.
Vous configurez les intégrations via la zone de lancement des intégrations dans Espace de travail pour l'exploitation des services, à laquelle vous accédez à partir du centre de configuration ITOM AIOps. Le centre de configuration AIOps est un espace de travail centralisé permettant de configurer et de gérer les fonctionnalités AIOps à partir d’un seul endroit. Le processus de configuration des intégrations réduit le temps d’implémentation par rapport à la configuration manuelle des entrées de données dans l’interface classique dans Analyse de l'intégrité des journaux. Pour plus d'informations, consultez Lanceur d'intégrations dans Espace de travail pour l'exploitation des services pour ITOM.
Procédure
Que faire ensuite
- Utilisez les informations affichées pour affiner la façon Analyse de l'intégrité des journaux dont les données du journal sont lues. Pour plus d'informations, consultez Examiner les données de streaming de journal et ajuster les paramètres d’intégration dans Analyse de l'intégrité des journaux.
- Utilisez le menu Autres options (
pour ouvrir les pages Mappage d’entrée de données, Structures de type de source ou Sources de journal avec le contexte de l’intégration. Si vos données de journal ne sont pas correctement mappées, structurées ou approvisionnées, revenez en arrière et ajustez la configuration. Si l’application Espace de travail pour l'exploitation des services Analyse du journal est installée, le menu Autres options fournit également un accès direct à la visionneuse de journaux. Utilisez la visionneuse de journaux pour examiner les messages de journal bruts ingérés par l’intégration. Pour en savoir plus, consultez :