Examiner l’état de diffusion des données de journal et les sources d’uneintégration n
Examinez l’état de diffusion des données de journal et les sources d’une intégration Analyse de l'intégrité des journaux active dans l’onglet Vue d’ensemble de l’intégration. À partir de cet onglet, vous pouvez examiner les problèmes de diffusion et affiner la configuration de l’intégration. Vous pouvez également accéder directement de l’onglet Vue d’ensemble aux pages Mappage d’entrée de données, Structures de type de source et Sources de journal, ainsi qu’à la visionneuse de journaux, avec le contexte de l’intégration.
Avant de commencer
Confirmez que l’intégration a été activée sur le Lanceur d'intégrations.Pour en savoir plus, reportez-vous à Configurer des intégrations à partir de Lanceur d'intégrations.
Rôle requis : evt_mgmt_admin
Procédure
-
Dans le volet de gauche, sélectionnez l’icône Zone de lancement de l’intégration (icône
).
-
Dans l’onglet Intégrations installées , recherchez une intégration active et ouvrez-la.
L'onglet Vue d'ensemble s'affiche.
Figure 1. Onglet Vue d’ensemble et éléments de menu Vue d’ensemble L’état de diffusion affiche les statistiques de diffusion des données de l’intégration entre la source de journal et le Serveur MID, et le Serveur MID et le moteur d’IA. Il affiche également le nombre total d’alertes créées par le moteur d’IA dans la ServiceNow table AIOps. Ces statistiques sont mises à jour lorsque l’onglet Vue d’ensemble se charge. En cas de problème de diffusion, un message d’erreur s’affiche. En cas d’échec de la diffusion des données, l’intégration est automatiquement désactivée et l’état de diffusion indique où l’échec s’est produit. Une bannière explique l’échec et les mesures à prendre.
Remarque :L’intégration ServiceNow du récupérateur de journaux système ne s’exécute pas sur un Serveur MID. Par conséquent, l’onglet Vue d’ensemble de cette intégration n’affiche pas l’état de Serveur MID diffusion.La table Sources de diffusion de journaux affiche les informations suivantes sur les sources de données de journal de l’intégration.Tableau 1. Sources de diffusion de journaux Colonne Description Nom Nom de la source de données du journal. Statut L’état de diffusion : actif ou non actif. Serveur MID Vers Serveur MID lequel les données de journal sont diffusées. Entrée de données L’intégration diffuse les données vers votre ServiceNow instance. Heure du dernier événement Date et heure auxquelles l’intégration a reçu le dernier événement. Lignes de journal brutes/seconde Nombre moyen de lignes de journal brutes diffusées au Serveur MID par seconde au cours du dernier intervalle d'une minute. Remarque :Cette valeur représente le nombre de lignes de journal brutes avant prétraitement.Lignes de journal prétraitées/s Nombre moyen de lignes de journal prétraitées qui ont été diffusées par seconde au cours du dernier intervalle d’une Serveur MID minute. Remarque :Cette valeur peut différer du nombre de lignes de journal brutes par seconde. Par exemple, la différence peut être due au fait que les journaux ont été supprimés pendant le prétraitement.Remarque :Cette table n’est pas disponible pour l’intégration du ServiceNow récupérateur de journaux système. - Facultatif :
Ajustez la configuration de l’intégration, si nécessaire.
Accédez aux tables pertinentes ou à la visionneuse de journaux à partir du menu Affichage (
Remarque :Le contenu du menu Affichage change de façon dynamique selon que les tables référencées contiennent ou non des données.Tableau 2. Afficher les options de menu Option Description Mappage d'entrée de données Cette option ouvre la page Mappage d’entrée de données . Sur cette page, vous pouvez mapper manuellement les sources si HLA les propriétés n’ont pas été détectées automatiquement. Pour plus d'informations, consultez Mapper les données de journal brutes.
Structure de type de source Cette option ouvre la page Structure du typede source . Dans la structure du type de source, les données de journal sont classées et organisées en fonction de leur origine ou de leur type. Vous pouvez ajuster la structure et vérifier que le moteur d’IA HLA extrait correctement les propriétés et les classe correctement. Pour plus d'informations, consultez Ajustement de la structure du type de source.
Sources du journal Cette option ouvre la table Sources du journal . Cette table vous permet de vérifier que HLA a créé toutes vos sources de journal. Si une source de journal est manquante, vous pouvez l’ajouter manuellement. Pour plus d'informations, consultez Vérifier vos sources de journal.
Visionneuse de journaux Cette option ouvre la visionneuse de journaux, qui affiche la fréquence des anomalies dans les données du journal pendant une période spécifique. Pour plus d'informations, consultez Examen des journaux pour une alerte sur la visionneuse de journaux.