一緒にインストールされるコンポーネント ヘルスログアナリティクス

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：7分

    • ヘルスログアナリティクス、 ヘルスログアナリティクス ビューアー、および ヘルスログアナリティクス コアプラグインを有効にすると、いくつかのコンポーネントが追加されます。

    注:
    アプリケーションファイルテーブルには、このアプリケーションとともにインストールされたコンポーネントがリストされています。このテーブルへのアクセス手順については、「アプリケーションとともにインストールされているコンポーネントの検索」を参照してください。

    プラグイン

    プラグイン 説明
    ヘルスログアナリティクス ヘルスログアナリティクス は、AI を利用したログアナリティクスソリューションであり、ユーザーに影響が及ぶ前に IT インシデントを防止できます。環境とログを自動的に識別し、IT インシデントを予測して、アラートを生成し、問題を解決するための専門的な提案を提示します。

    ヘルスログアナリティクス は ServiceNow Store アプリです。インストールすると、モジュールが使用可能になりますが、そのモジュールとやり取りしないようにすることもできます。

    依存関係：

    • ヘルスログアナリティクス Core
    • ServiceNow®。 イベント管理 application
    ヘルスログアナリティクス ビューアー イベント管理 オペレーターは、ヘルスログアナリティクス ビューアープラグインを使用して、タイムスタンプ別または時間範囲別にログを参照します。イベント管理 オペレーターは、ヘルスログアナリティクス ビューアーを使用して、特定のログテキストを検索し、特定の期間におけるヒットの頻度を可視化できます。

    依存関係: ServiceNow® イベント管理 利用できません
    ヘルスログアナリティクス Core このプラグインには、AI エンジンや Elasticsearch など、ヘルスログアナリティクス の必須コンポーネントが含まれています。

    ヘルスログアナリティクス Core は ServiceNow Store アプリです。インストールすると、モジュールが使用可能になりますが、そのモジュールとやり取りしないようにすることもできます。

    依存関係: ServiceNow® イベント管理 利用できません

    ロール

    ヘルスログアナリティクス では、次のロールを使用します。

    ロールタイトル [名前] 説明
    イベント管理 アドミニストレーター [evt_mgmt_admin] ヘルスログアナリティクスを設定するためのすべてのイベント管理機能に対して、読み取りまたは書き込みアクセス権があります。
    イベント管理 オペレーター [evt_mgmt_operator] すべてのイベント管理機能に対する読み取りアクセス権があります。アラートライフサイクルを管理するための、アラートに対する書き込みアクセス権があります。アラートから作成されたインシデントを管理するための itil ロールが設定されています。インシデントの承認、クローズ、オープン、修復の実行など、アラートに対する操作を有効化することもできます。

    リスト

    ヘルスログアナリティクス は、次のリストを追加します。

    テーブル [名前] 説明
    詳細ログアラートフィルタリング [sn_occ_advanced_alert_filtering] フィードバックオプションを使用して、アラートメトリクスの処理を制御します。より複雑なフィードバックを AI エンジンに提供できます。

    ヘルスログアナリティクス アプリケーション (バージョン 20.0.11 - July 2021、ServiceNow ストアから入手可能) から、これは表示されなくなりました。
    詳細ログアラートフィルタリング [sn_occ_advanced_alert_filter] フィードバックオプションを使用して、アラートメトリクスの処理を制御します。より複雑なフィードバックを AI エンジンに提供できます。
    注:
    この機能は、ヘルスログアナリティクス アプリケーション (バージョン 20.0.11 - July 2021、ServiceNow ストアから入手可能) でサポートされています。
    データ入力 [sn_occ_base_data_input_config] インスタンスにログデータをストリーミングする、データ入力コネクターをセットアップできます。
    データ入力マッピング [sn_occ_event_mapper] インスタンスにストリーミングする生のデータをマッピングして、ヘルスログアナリティクス でのデータの処理方法を決定できます。
    データ入力プリプロセッサー [sn_occ_data_input_preprocess_screen] 生のログデータを、システムでマッピングして構造化する前に編集できます。
    アラートを定義 [sn_occ_custom_alert] 事前定義されたルールセットに基づいて、カスタムアラートを作成できます。
    除外値 [sn_occ_auto_service_normalizer] わかりにくいか、冗長なテキストや情報が含まれている特定のログデータの抽出を停止するように ヘルスログアナリティクス を設定できます。
    抽出値 [sn_occ_auto_service_mapper] フィールドで見つかった特定の用語を抽出して、指定されたコンポーネントにマッピングするように ヘルスログアナリティクス を設定できます。
    機能 [sn_occ_features] ヘルスログアナリティクス のすべての機能をリストします。これらの機能は、有効化と無効化の切り替えが可能です。
    レキシカルキーワード [sn_occ_lexical_keywords] ヘルスログアナリティクス がログデータ内を検索する際に使用する、デフォルトのレキシカルキーワードをすべて表示します。
    ログコリレーター [sn_occ_log_correlator] 異なるアラートを同じグループに関連付けるかどうかを決定するコリレーターをすべて表示します。コリレーターを ヘルスログアナリティクス に追加できます。
    ログソース [sn_occ_sources] ログデータがマッピングされたときの、データ入力ソースをすべて表示します。こうしたソースのプロパティとコリレーターを制御できます。
    ミュートされたメトリクス [sn_occ_metric_state] ミュートされたすべてのアラートメトリクスを、ミュートされたコンポーネントとともに表示します。ミュートされたアラートメトリクスを再有効化できます。
    ソースタイプ [sn_occ_source_type] マッピングプロセスで抽出されたソースタイプが含まれます。
    ソースタイプ構造 [sn_occ_source_type_structure] ソースタイプ構造を微調整できます。ログデータがマッピングされたときのソースタイプをすべて表示します。ソースタイプは、ヘルスログアナリティクス で特定のソースを処理する方法と、ログを解析する方法を定義します。
    ストリーミングソース [sn_occ_log_streaming_source_stats] ログデータをインスタンスにストリーミングするエンティティをすべて監視できます。
    システム健全性 - 通知 [sn_occ_health_check] すべてのシステム健全性通知をまとめて表示し、それらのステータスを更新できます。
    システムプロパティ [sn_occ_system_settings] システムプロパティを表示し、それらの値をカスタマイズできます。
    タイムスタンプ形式 [sn_occ_timestamp_formats] 事前定義済みのタイムスタンプ形式を表示します。タイムスタンプ形式の定義と追加が可能です。
    タイムゾーン [sn_occ_time_zones] evt_mgmt_admin ロールを持つユーザーは sn_occ_time_zones のレコードを削除できます。

    フォーム

    ヘルスログアナリティクス は、次のフォームを追加します。

    テーブル [名前] 説明
    Beats データ入力 [sn_occ_data_input_config_filebeat] Beats データ入力コネクタの詳細設定を指定できるようにします。
    Beats Linux (Filebeat) [sn_occ_data_input_connector_filebeat] Filebeat データ入力コネクターを設定できます。
    Elasticsearch データ入力 [sn_occ_data_input_config_elastic] Elasticsearch データ入力を設定できます。
    MID サーバー データ入力 [sn_occ_data_input_config_midserver] MID サーバー データ入力を設定できます。
    Rsyslog [sn_occ_data_input_connector_rsyslog] Rsyslog データ入力コネクターを設定できます。
    Rsyslog データ入力 [sn_occ_data_input_config_rsyslog] Rsyslog データ入力コネクターの詳細設定を指定できるようにします。
    TCP データ入力設定 [sn_occ_data_input_config_tcp] TCP データ入力コネクターの詳細設定を指定できます。
    Windows Beats [sn_occ_data_input_connector_winbeat] Windows Beats データ入力コネクターを設定できます。
    WinLog Beats [sn_occ_data_input_connector_winlogbeat] WinLog Beats データ入力コネクターを設定できます。