Chaque fois qu’un problème de connectivité se produit avec votre instance ServiceNow, une erreur est consignée dans Splunk avec des informations décrivant le problème.

Les messages d’erreur sont stockés dans un nouvel index nommé servicenow avec sourcetype servicenow.

Pour rechercher des journaux d’erreurs, assurez-vous de spécifier l’index ServiceNow dans votre recherche. Vous pouvez également consulter la documentation Splunk actuelle pour savoir comment ajouter le nouvel index ServiceNow aux index de recherche par défaut.