Chaque fois qu’un problème de connectivité avec votre instance ServiceNow se produit, une erreur est enregistrée dans Splunk avec des informations décrivant le problème.

Les messages d’erreur sont stockés dans un nouvel index nommé servicenow avec le type source servicenow.

Pour rechercher des journaux d’erreurs, assurez-vous de spécifier l’index ServiceNow dans votre recherche. Vous pouvez également consulter la documentation Splunk actuelle pour savoir comment ajouter le nouvel index ServiceNow aux index de recherche par défaut.