--- sourceDocument: 호주 IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/it-operations-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # 로그 정책 생성 에이전트 클라이언트 수집기 # 로그 정책 생성 에이전트 클라이언트 수집기 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분 모니터링하려는 CI 에이전트 클라이언트 수집기 에 대한 기본 정책이 없는 경우 새 ACC 로그 정책을 생성합니다. ## 시작하기 전에 * 에이전트 클라이언트 수집기 로그 분석[ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home)에서 다운로드할 수 있는 (ACC-L) 애플리케이션을 설치해야 합니다. 자세한 내용은 [에이전트 클라이언트 수집기 설치](https://servicenow-prod.fluidtopics.net/Z~if0HsczKu3oKrvNdjbYg "지원되는 호스트 머신에 설치할 에이전트 클라이언트 수집기 수 있습니다. 에이전트 클라이언트 수집기 HTTP/S 프로토콜을 사용하여 연결되며 MID 서버 설정된 후에도 연결이 활성 상태로 유지됩니다. 하나는 MID 서버 여러 에이전트를 동시에 처리할 수 있지만 단일 에이전트는 한 번에 하나 MID 서버 씩 작동하며 페일오버 보호를 제공하기 위해 필요한 경우 다른 MID 서버 에이전트로 전환합니다.") 문서를 참조하십시오. * 기본 에이전트 클라이언트 수집기 사용자와 함께 제공됩니다.servicenow 이 사용자에게 구성된 모든 로그 경로를 볼 수 있는 에이전트 클라이언트 수집기 읽기 권한이 있는지 확인합니다. 예를 들어 에이전트 클라이언트 수집기 servicenow 기본 시스템과 함께 설치되는 사용자에게 /var/log/ in Linux 및 C:\\Windows\\System32의 경로를 볼 수 있는 권한이 없습니다.Windows 사용자에 대한 servicenow 권한 구성에 대한 자세한 내용은 지식베이스의 [ACC-L 권한 거부 문제 \[KB1117271\]](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1117271) 문서를 참조하십시오.Now Support {#hla-acc-log-policies__ul_uyg_vx2_vsb} 필요한 역할: agent_client_collector_admin ## 프로시저 1. 다음으로 이동 모두ACC 로그 분석ACC 로그 정책. 정책 페이지에 모든 로그 분석 정책이 표시됩니다. 기본 시스템과 함께 제공되는 정책 목록은 다음 문서를 참조하십시오 [에이전트 클라이언트 수집기 로그 분석 기본 정책 및 검사](https://servicenow-prod.fluidtopics.net/cNYDZcBUivxMfHzz9q1_1Q "에이전트 클라이언트 수집기 로그 분석 는 다양한 기본 정책 및 검사를 제공합니다."). 2. 새로 만들기를 클릭합니다. 주: ACC 정책 생성에 대한 일반적인 정보는 다음 문서를 참조하십시오 [새 에이전트 클라이언트 수집기 정책 생성](https://servicenow-prod.fluidtopics.net/SnmJP2LpOR9sALXMBIlvKQ "정책은 CI 에이전트 클라이언트 수집기 에서 모니터링하는 CI와 해당 CI에서 실행되는 검사로 구성됩니다. 정책을 만들 때 검사가 실행되는 CI를 결정하는 필터를 구성합니다. 모든 Apache 웹 서버에서 검사를 실행하는 정책을 예로 들 수 있습니다. 새 정책을 생성하거나 기본 정책을 편집할 수 있습니다."). 3. 양식에서 필드를 채웁니다. {#hla-acc-log-policies__table_ewl_c4m_vsb__entry__2} | 필드 | 설명 | |-|-| | 이름 | 정책을 설명하는 이름입니다. | | 설명 | 정책에 대한 설명입니다. | | 게시 상태 | 초안으로 하드 코딩되어 있으며, 이는 정책이 아직 게시되지 않았음을 의미합니다. 이 필드는 편집할 수 없습니다. | | 계층 구조 | 없음으로 하드 코딩됨. 하위 정책이 정책에 추가되면 값이 상위로 변경됩니다. 하위 정책에는 하위 값이 있습니다. | [표 1. 정책 정의 양식] {#hla-acc-log-policies__table_ewl_c4m_vsb} 4. 검사 탭에서 로그 정책을 관련 로그 전송기 검사와 연결합니다. * 이벤트 로그를 제외한 Windows 및 Windows의 경우 Linux 검사 정의를 log shipper 선택합니다. * 이벤트 로그의 경우에만 Windows 검사 정의를 log shipper for win events 선택합니다. {#hla-acc-log-policies__ul_trn_pcq_lsb} 5. 모니터링된 CI 탭에서 정책이 적용되는 CI를 지정합니다. 1. 모니터링할 CI 유형을 선택합니다. * 필터별로 모니터링되는 CI 유형: 모니터링되는 CI 유형을 선택합니다. 필터 조건을 사용하여 모니터링할 CI의 범위를 좁힐 수 있습니다. * 스크립트로 모니터링되는 CI 유형: 스크립트를 사용하여 모니터링되는 CI를 지정합니다. * CMDB 그룹별로 모니터링되는 CI 유형: CMDB 그룹 쿼리를 사용하여 모니터링되는 CI를 지정합니다. {#hla-acc-log-policies__ul_cw1_bnl_vsb} 모니터링되는 CI 유형 선택에 대한 자세한 내용은 다음 문서를 참조하십시오 [새 에이전트 클라이언트 수집기 정책 생성](https://servicenow-prod.fluidtopics.net/SnmJP2LpOR9sALXMBIlvKQ "정책은 CI 에이전트 클라이언트 수집기 에서 모니터링하는 CI와 해당 CI에서 실행되는 검사로 구성됩니다. 정책을 만들 때 검사가 실행되는 CI를 결정하는 필터를 구성합니다. 모든 Apache 웹 서버에서 검사를 실행하는 정책을 예로 들 수 있습니다. 새 정책을 생성하거나 기본 정책을 편집할 수 있습니다."). 2. **옵션:** 애플리케이션 서비스별로 모니터링되는 CI 필터링을 선택하여 애플리케이션 서비스와 연결된 CI만 모니터링합니다. 필터 조건을 사용하여 모니터링할 애플리케이션 서비스를 지정할 수 있습니다. 에이전트 클라이언트 수집기 는 이러한 애플리케이션 서비스와 연결된 CI의 로그만 검색합니다. {#hla-acc-log-policies__substeps_gz4_mps_4sb} 6. 로그 정책을 저장합니다. 검사 인스턴스 관련 목록에 검사 인스턴스 기록이 생성됩니다. 7. 관련 검사 인스턴스 기록을 연 다음 샌드박스에서 편집을 선택합니다. 8. 로그 경로 구성 관련 목록을 선택합니다. 9. 검사 인스턴스에 대한 로그 경로를 추가합니다. 주: 로그 스트리밍을 사용하려면 검사에 로그 경로가 하나 이상 구성되어 있어야 합니다. 검사에 대한 자세한 내용은 다음 문서를 참조하십시오 [검사 및 정책](https://servicenow-prod.fluidtopics.net/Att4UunEAwtARQP4wftZ6A "검사는 명령과 해당 구성의 조합입니다. 검사는 장치에서 실행 에이전트 클라이언트 수집기되어 해당 장치에서 데이터를 수집합니다."). 1. 새로 만들기를 선택합니다. 2. 양식에서 필드를 채웁니다. {#hla-acc-log-policies__table_ejm_p55_rqb__entry__2} | 필드 | 설명 | |-|-| | 경로 | 로그가 스트리밍되는 전체 경로 입니다. 와일드카드를 사용할 수 있습니다. 이 필드는 필수입니다. | | 구성요소 | 예외 탐지 및 상관 관계에 사용되는 로그에 대한 컨텍스트를 제공하는 장치 유형 또는 스택 계층입니다. 예: Tomcat | | 소스 유형 | 특정 로그 유형을 처리하고 로그 데이터를 구문 분석하는 방법을 상태 로그 분석 정의합니다. 예: Tomcat Catalina. | [표 2. 새 경로 구성 양식] {#hla-acc-log-policies__table_ejm_p55_rqb} 3. **옵션:** 를 사용하여 Filebeat다중 라인 로그를 전송하려면 다음 속성을 구성합니다. 이러한 매개변수는 (ACC-L)이 여러 줄의 텍스트에 걸친 메시지를 처리하는 방법을 에이전트 클라이언트 수집기 로그 분석 제어합니다. 자세한 내용은 Elastic 설명서의 [여러 줄 메시지 관리를](https://www.elastic.co/guide/en/beats/filebeat/current/multiline-examples.html) 참조하십시오. {#hla-acc-log-policies__table_i3n_1v5_rqb__entry__2} | 필드 | 설명 | |-|-| | multiline.pattern(정규 표현식) | 일치할 정규 표현식입니다. 주: multiline.match 및 multiline.negate 속성을 구성하려면 먼저 이 속성을 정의해야 합니다. | | multiline.match | ACC-L이 일치하는 줄을 단일 로그 줄에 결합하는 방법입니다. 사용 가능한 옵션은 없음, 이전 및 이후입니다. 기본값은 없음입니다. | | multiline.negate | 로그 줄에서 식별한 패턴을 부정할지 여부를 결정하는 옵션입니다. 사용 가능한 옵션은 없음, 참 및 거짓입니다. 기본값은 없음입니다. | [ ] {#hla-acc-log-policies__table_i3n_1v5_rqb} 4. **옵션:** YML 구성을 제어하는 다음 속성을 정의합니다.Filebeat {#hla-acc-log-policies__table_o1d_stm_h5b__entry__2} | 필드 | 설명 | |-|-| | 필드 | 출력에 정보를 포함 및 제외할 수 있는 필드입니다. 예를 들어 로그 데이터를 필터링하기 위한 필드를 추가할 수 있습니다. 값 필드 옆에 있는 더하기 아이콘을 선택하여 필드 행을 더 추가합니다 ![. 더하기 아이콘.](). 빼기 아이콘을 선택하여 필드 행을 제거합니다. 빼 ![기 아이콘.](). 자세한 내용은 Elastic 설명서의 로그 입력 [필드](https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-input-log.html#filebeat-input-log-fields) 설명을 참조하십시오. | | 구성 옵션 | 로그 줄에 구성 옵션을 추가할 수 있는 필드입니다. 예를 들어 사용할 인코딩을 추가할 수 있습니다. 주: 에서 지원하는 Filebeat구성 옵션만 정의합니다. 자세한 내용은 Elastic 설명서의 로그 입력 [구성 옵션](https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-input-log.html#filebeat-input-log-options) 설명을 참조하십시오. | [ ] {#hla-acc-log-policies__table_o1d_stm_h5b} 5. 확인을 선택합니다. 로그 경로가 생성됩니다. {#hla-acc-log-policies__substeps_cr1_gs5_rqb} 10. 정책으로 돌아가기를 선택합니다. 11. 정책 양식에서 게시를 선택합니다. 정책의 게시 상태가 게시됨으로 변경됩니다. 12. **옵션:** 활성화를 선택하여 정책을 활성화합니다. {#hla-acc-log-policies__steps_ivb_yhs_tqb} ## 다음에 수행할 작업 [데이터 입력이 스트리밍 데이터인지 확인합니다](https://servicenow-prod.fluidtopics.net/YE9Kmm2VEhLzypDmNoY0xA "로그 스트리밍 문제를 식별하고 해결하여 ACC 데이터 입력이 데이터를 적절하게 스트리밍하는지 확인합니다.").