統合ランチパッド から ヘルスログアナリティクスの統合を設定する
サービスオペレーションワークスペース for ITOM のイベント管理 統合ランチパッドから統合を設定します。
統合ランチパッド
統合ランチパッドツールは、外部ソースからの生のログメッセージをServiceNowインスタンスにフィードして処理および分析するコネクタと簡単に統合するための統一されたインターフェイスを提供します。詳細については、「サービスオペレーションワークスペース for ITOM での統合ランチパッド」を参照してください。
ヘルスログアナリティクス の統合
統合ランチパッドにより、ヘルスログアナリティクスに対して以下の統合が可能になります。
- プル統合
- これらの統合では、通常は MID サーバーを介して、外部データソースからログデータがインスタンスにストリーミングされます。テーブルで統合を選択して、セットアップ手順を含むページを開きます。
表 : 1. プル統合 統合 説明 Amazon CloudWatch ログデータを Amazon CloudWatch からインスタンスにストリーミングします。 Amazon S3 ログデータを Amazon S3 (Simple Storage Service) バケットからインスタンスにストリーミングします。 Apache Kafka ログデータを Apache Kafka からインスタンスにストリーミングします。 Elasticsearch ログデータを Elasticsearch インデックスからインスタンスにストリーミングします。 Microsoft Azure Event Hubs イベントを Microsoft Azure Event Hubs からインスタンスにストリーミングします。 Microsoft Azure Event Hubs (MID なし) MID サーバーなしでイベントをMicrosoft Azure Event Hubsからインスタンスにストリーミングします。 Microsoft Azure Log Analytics ログデータを Microsoft Azure Log Analytics からインスタンスにストリーミングします。コネクタは、 ヘルスログアナリティクス AI エンジンを Microsoft Azure Log Analytics アカウントのデータソースにポイントします。 MID サーバー MID サーバーからログメッセージを収集し、それをインスタンスにストリーミングします。 ServiceNow システムログリトリーバー ServiceNow システムログテーブルから ヘルスログアナリティクス AI エンジンにログデータを送信します。 この統合は MID サーバーでは実行されません。
注:システムに存在できる ServiceNow システムログリトリーバーのデータ入力は 1 つだけで、admin ロールを持つユーザーのみが作成および構成できます。Splunk ポーラー クエリによってログデータを Splunk から ServiceNow インスタンスに定期的にプルします。 - プッシュ統合
- これらの統合は、通常は MID サーバーを介してログデータをインスタンスにプッシュする外部データソースに接続します。テーブルで統合を選択して、セットアップ手順を含むページを開きます。
表 : 2. プッシュ統合 統合 説明 Amazon データファイアホース ログメッセージを Amazon Data Firehose から ITOM Gateway のコレクターサービスに直接ストリーミングします。コレクターサービスは、 ヘルスログアナリティクス 処理のためにキューに入れられます。 この統合は MID サーバーでは実行されません。
Cribl ヘルスログアナリティクス が ServiceNow インスタンスにストリーミングされるCriblログメッセージを処理できるようにします。 Edge Delta REST ヘルスログアナリティクスがEdge Deltaから受信したログを個別の形式で処理できるようにします。これらのログは、REST を介して ServiceNow インスタンスにストリーミングされます。 Edge Delta TCP ヘルスログアナリティクスがEdge Deltaから受信したログを個別の形式で処理できるようにします。これらのログは、TCP 転送プロトコルを介して ServiceNow インスタンスにストリーミングされます。 GCP PubSub Google Cloud Pub/Sub トピックに公開されたログメッセージを受け取り、それをインスタンスにストリーミングします。 「REST API」 ログデータを JSON 形式でインスタンスにストリーミングします。 Splunk TCP Splunk Heavy Forwarder を使用して、TCP トランスポートプロトコルを介してログメッセージを ServiceNow インスタンスにストリーミングします。 Splunk UDP Splunk Heavy Forwarder を使用して、UDP トランスポートプロトコルを介してログメッセージを ServiceNow インスタンスにストリーミングします。 TCP TCP/SSL ソケット経由で生のログメッセージをインスタンスに直接送信します。 UDP UDP ソケット経由で生のログメッセージをインスタンスに直接送信します。 Vector エージェント Vector Agentを介して ServiceNow インスタンスにストリーミングされているログメッセージをヘルスログアナリティクス処理できるようにします。