Configurer une intégration de REST API pour Analyse de l'intégrité des journaux
Configurez une intégration pour diffuser les données du journal vers votre instance afin qu’elles ServiceNow soient traitées par Analyse de l'intégrité des journaux.
Avant de commencer
- Vérifiez que l’application Analyse de l'intégrité des journaux est installée et mise en service sur votre instance. Pour plus d'informations, consultez Installation Analyse de l'intégrité des journaux (HLA).
- Vérifiez qu’une instance de service est disponible.
- Vérifiez que le moteur d’IA Analyse de l'intégrité des journaux est opérationnel.
- Vérifiez qu’un Serveur MID est installé et configuré avec l’aptitude d’ingestion de journal activée. Pour plus d'informations, consultez MID Server system requirements. Important :Analyse de l'intégrité des journaux ne prend pas en charge IPv6. Pour utiliser l'application, configurez le Serveur MID sur IPv4.
Dans le formulaire Contexte du serveur Web MID, dans le champ Exécuter sur , sélectionnez Serveur MID spécifique et non l’option de grappe. Dans le champ Serveur MID , sélectionnez le serveur spécifique Serveur MID vers lequel les données de journal sont extraites.
- À moins que les Serveur MID clients externes ne se trouvent sur le même réseau, ils Serveur MID doivent avoir une adresse IP publique. Cela est nécessaire lorsque son adresse IP est exposée via la traduction d’adresses réseau (NAT), un équilibreur de charge ou un appareil similaire. L’adresse IP publique permet aux clients externes, tels que les Filebeat agents situés en dehors de son réseau, d’atteindre le Serveur MID. Les adresses IP privées ne sont pas routables sur Internet. Sans adresse IP publique, les clients externes ne peuvent pas se connecter au Serveur MID même s’ils sont configurés avec son adresse. Dans les propriétés Serveur MID, ajoutez une propriété nommée mid.public_ip avec l'adresse IP publique comme valeur. Pour plus d'informations, voir Créer une propriété de MID Server. Si les clients et les Serveur MID clients externes se trouvent sur le même réseau, les connexions peuvent être établies à l’aide de l’adresse IP privée.
Rôle requis : evt_mgmt_admin
Pourquoi et quand exécuter cette tâche
Vous configurez les intégrations via la zone de lancement des intégrations dans Espace de travail pour l'exploitation des services, à laquelle vous accédez à partir du centre de configuration ITOM AIOps. Le centre de configuration AIOps est un espace de travail centralisé permettant de configurer et de gérer les fonctionnalités AIOps à partir d’un seul endroit. Le processus de configuration des intégrations réduit le temps d’implémentation par rapport à la configuration manuelle des entrées de données dans l’interface classique dans Analyse de l'intégrité des journaux. Pour plus d'informations, consultez Lanceur d'intégrations dans Espace de travail pour l'exploitation des services pour ITOM.
Procédure
Que faire ensuite
- Dans le client de l’API, configurez une demande avec les paramètres suivants :
- Méthode HTTP : POST.
- URL : URL que vous avez copiée dans l’écran d’instructions de configuration .
- Authentification : les informations d’identification d’authentification requises. Par exemple, Authentification de base (nom d’utilisateur et mot de passe).Remarque :La méthode d’authentification doit être la même que celle configurée sur le serveur Web MID.
- En-têtes : définissez l’en-tête
Content-Typepour qu’il corresponde au format de votre charge utile.- Pour JSON :
application/json. - Pour le texte brut :
text/plain.
- Pour JSON :
- Corps : la charge utile des journaux au format JSON ou en texte brut.
- Envoyez la demande.
Une réponse réussie indique que le Serveur MID a reçu la charge utile. Lorsque le Serveur MID a traité les messages du journal, l’entrée de données les transmet à votre instance à l’aide ServiceNow du protocole REST.