Configurer les entrées de données pour Analyse de l'intégrité des journaux manuellement
Configurez manuellement vos Analyse de l'intégrité des journaux entrées de Analyse de l'intégrité des journaux données. La configuration des entrées de données est une étape essentielle dans la configuration de l’application Analyse de l'intégrité des journaux .
Avant de commencer
Remarque :
Envisagez d’utiliser la Analyse de l'intégrité des journaux configuration guidée de l’entrée de données, qui garantit que vous disposez de la configuration minimale requise pour le processus d’entrée de données. Pour plus d'informations, consultez Configurer les entrées de données à l’aide de la Analyse de l'intégrité des journaux configuration guidée.
- Assurez-vous qu’un Serveur MID est installé et configuré avec l’aptitude d’ingestion de journal activée. Important :Analyse de l'intégrité des journaux ne prend pas en charge IPv6. Pour utiliser l'application, configurez le Serveur MID sur IPv4.
- Si l’adresse IP est exposée par la traduction d’adresses Serveur MID réseau (NAT), un équilibreur de charge ou un appareil similaire, elle doit avoir une adresse IP publique. Dans les propriétés Serveur MID, ajoutez une propriété nommée mid.public_ip avec l'adresse IP publique comme valeur. Pour plus d'informations, voir Créer une propriété de MID Server.
- Pour plus d'informations sur l'expédition de vos journaux chiffrés à l'aide de SSL/TLS, consultez l'article Streaming Data With Rsyslog & Filebeat Using SSL [KB0866319] dans la base de connaissances Now Support.
- Pour Serveur MID connaître les exigences relatives aux proxys, reportez-vous à la section Conditions préalables du proxy de Serveur MID pour la diffusion des journaux vers HLA.
Rôle requis : evt_mgmt_admin. Pour l’entrée de données des ServiceNow journaux système : admin.