ヘルスログアナリティクス でサポートされているデータ入力
ヘルスログアナリティクス を使用すると、 ServiceNow インスタンスをさまざまなデータ入力タイプに接続できます。
このシステムは、次のデータ入力タイプをサポートしています。
- 受動的データ入力 (リスナー) は、ログデータがプッシュされるのを待機します。これらのデータ入力では、MID サーバー に次のようなネットワークポートが開かれている必要があります。
Rsyslog, Beats, Splunk、TCP、UDP、 MID サーバー、 GCP PubSub、および REST API です。
Agent Client Collector のデータ入力は、ServiceNow Store から入手可能な Agent Client Collector ログ分析 アプリケーションでの使用がサポートされています。
- アクティブなデータ入力 (プル) は、データリポジトリからデータをプルするコネクタです。
Elasticsearch, Amazon CloudWatch, Amazon S3, Microsoft Azure Log Analytics, Microsoft Azure Event Hubs、および Apache Kafka.
すべてのアクティブなデータ入力について、ヘルスログアナリティクス はフェイルオーバー保護のために MID サーバー クラスターをサポートします。アクティブなデータ入力は、クラスター内の単一の MID サーバー で実行されます。その MID サーバー が失敗した場合、システムはそのタスクを、構成された順序でクラスター内の次に利用可能な MID サーバー に移動します。
Elasticsearch データ入力は、資格情報を使用してデータリポジトリまたはデータベースからデータをフェッチします。データが Elasticsearch にある場合、ヘルスログアナリティクス には以下が必要です。- Elasticsearch をクエリする権限 次のいずれかのタイプの資格情報:
- 基本認証 (ユーザーとパスワード)
- AWS (Amazon AWS クラウド での Elasticsearch 対応)
- 関係する Elasticsearch クラスターへのネットワーク接続
注:ヘルスログアナリティクス でデータのプルを開始するには、正しいインデックスをポイントする必要があります。 - Elasticsearch をクエリする権限