--- sourceDocument: 호주 IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/it-operations-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # 탐험 # 상태 로그 분석 탐색 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분 ServiceNow 상태 로그 분석 (HLA)는 컴퓨터 생성 로그 데이터를 실시간으로 수집, 분석 및 상호 연관시켜 사용자에게 영향을 미치기 전에 IT 문제를 예측합니다. 예외를 검색하고 잠재적인 문제를 경고합니다. ## 상태 로그 분석 개요 {#hla-exploring__section_nqx_vvd_d2c} 상태 로그 분석 일반적으로 로그 데이터를 수신 및 처리한 후 에 이벤트를 ServiceNow 이벤트 관리전송합니다. 이 애플리케이션은 예외가 발생할 때 이를 발견하고, 사용자가 관련 로그를 분류하고 원시 데이터를 분석할 수 있도록 하여 사용자가 문제의 근본 원인을 식별할 수 있도록 지원합니다. 상태 로그 분석는 모든 종류의 머신 생성 텍스트 로그 데이터를 처리할 수 있습니다. 애플리케이션, 인프라 및 네트워크 로그는 물론 기타 유형의 텍스트 로그 데이터도 처리할 수 있습니다. a 구성 관리 데이터베이스(CMDB) 는 고품질 이벤트 및 경보 생성에 도움이 될 수 있지만 필수는 아닙니다. 주: * 상태 로그 분석 는 UTF-8 로그만 지원합니다. 바이너리 로그를 지원하지 않습니다. * 영어 이외의 언어로 로그를 보내는 경우 추가 구성이 필요할 수 있습니다. {#hla-exploring__ul_urs_bk4_4bc} 에서 사용된 HLA주요 용어 및 개념에 대한 간략한 설명은 다음 문서를 참조하십시오 [상태 로그 분석 용어](https://servicenow-prod.fluidtopics.net/Jv3eMzBBNGFKr55oi7jV8A "을 시작하기 상태 로그 분석전에 애플리케이션에 사용되는 몇 가지 주요 개념을 숙지하는 것이 중요합니다."). ## 상태 로그 분석 사용자 {#hla-exploring__section_lxb_zcw_c2c} {#hla-exploring__table_km4_gdw_c2c__entry__3} | 사용자 | 설명 | 역할 | |-|-|-| | 관리자 | 운영자가 사용할 수 있도록 상태 로그 분석 애플리케이션을 구성합니다. 시스템을 계속 효율적으로 운영하기 위해 관리 작업을 수행합니다. | evt_mgmt_admin, 관리자 | | 운영자 | 로그 분석 경보를 분석하고 근본적인 문제를 해결하기 위한 조치를 취합니다. | evt_mgmt_operator | [표 1. 상태 로그 분석 사용자] {#hla-exploring__table_km4_gdw_c2c} ## 상태 로그 분석 워크플로우 {#hla-exploring__section_p3w_j54_xmb} 상태 로그 분석 는 로그 데이터를 자동으로 수집하고 처리합니다. 운영자가 분석할 수 있도록 데이터를 논리적으로 구조화하고 에 표시되는 의미 있는 경보 및 제안을 생성합니다.이벤트 관리 다음 다이어그램은 데이터를 수집하고 이벤트나 경보를 전송하기까지의 워크플로우를 보여줍니다상태 로그 분석.이벤트 관리 그림 1. 상태 로그 분석 워크플로우 수집 : 이 계층은 환경을 에 연결합니다.상태 로그 분석 서버와 엔드포인트 또는 로그 리포지토리에서 직접 로그를 스트리밍할 수 있습니다. 안내 설정 옵션을 선택하면 다음과 같은 일반적인 데이터 소스에 대한 데이터 입력 커넥터를 만드는 데 도움이 됩니다. : * Rsyslog * Beats * Splunk * Elasticsearch * MID 서버 * TCP {#hla-exploring__ul_wqh_m54_xmb} 구조화 : 이 단계에서는 로그 데이터를 구조화하고 이를 구성요소라는 논리적 사일로에 자동 매핑합니다. 데이터 구조화는 자동 또는 수동으로 수행할 수 있습니다. : 시스템은 수신 로그 메시지에서 메시지, 타임스탬프, 호스트, 심각도 및 외부 ID와 같은 속성을 추출하여 로그 데이터를 자동으로 구조화합니다. "property-name" 및 "value is IP."와 같은 명시적 값과 길이, 영어 단어 수, 편차와 같은 의미 값을 추출합니다. : 자동 매핑은 로그 샘플과 메타데이터를 적절한 태그에 자동으로 할당합니다. 시스템은 데이터를 스트림하는 소스를 분석하여 로그 라인을 매핑합니다. 매핑은 에이전트 힌트 및 공통 전송 헤더 필드를 기반으로 합니다. 보강 : 이 단계에서는 로그 메시지의 변수 부분 식별을 처리합니다. : 그림 2. 상태 로그 분석 워크플로우 - 보강 : 또한 키워드와 컨텍스트 속성을 식별합니다. 이미지에서 "WARN" 및 "Failed"가 추적할 키워드입니다. "User", "source IP" 및 "port"는 컨텍스트 속성입니다. 분석 : 이 계층에서 각 로그 라인은 인덱싱됩니다. 상태 로그 분석 시스템이 예상하는 것으로 학습하는 동작 모델에 기여하는 내부 로그 메시지에서 속성을 추출합니다. 예외 동작은 이 예측 동작에서 벗어난 동작입니다. 이벤트와 해당 이벤트의 가장 중요한 속성을 검색하여 수동으로 분류할 수 있습니다. 머신 러닝(ML) 및 인공 지능(AI) : 상태 로그 분석 는 고급 자율 머신 러닝 알고리즘을 사용하여 로그 안의 패턴을 검색하고 고유한 데이터 동작을 학습합니다. 그런 다음 데이터 서명을 기반으로 동적 임계치를 실시간으로 설정하여 문제가 처음 발생할 때 이를 탐지합니다. 시스템이 일반 패턴의 편차를 탐지하면 이벤트를 에 전송합니다.이벤트 관리 이벤트 관리의 경보 : 상태 로그 분석는 이벤트를 전송합니다.이벤트 관리 에서 이벤트 관리상태 로그 분석 경보는 모든 경보 목록에 나타납니다. 운영자는 이 목록을 통해 이벤트의 경보 및 상태 로그 분석 경보 유형을 한 곳에서 확인할 수 있습니다. ## 상태 로그 분석 이점 {#hla-exploring__section_wyw_kwv_c2c} {#hla-exploring__table_s14_mdw_c2c__entry__3} | 혜택 | 기능 | 사용자 | |-|-|-| | 예측로그 분석 경보를 사용하여 IT 문제가 에스컬레이션되어 사용자에게 영향을 미치기 전에 이를 처리합니다. | [경보 분석 및 해결 로그 분석](https://servicenow-prod.fluidtopics.net/Sks5kmsy3zOtlkQNPVDvVg "로그 데이터를 조사하고 근본적인 문제를 해결하기 위한 조치를 취하여 경보를 분석하고 해결합니다 로그 분석 .") | 운영자 | | 에서 로그 데이터 커넥터 통합을 빠르고 편리하게 통합 Launchpad설정할 수 있습니다. | [로그 데이터 커넥터 통합](https://servicenow-prod.fluidtopics.net/ja2nDimyK~fizZbL8YKS6Q "에 대한 ITOM에서 서비스 운영 작업 공간 통합을 이벤트 관리 통합 Launchpad 설정합니다.") | 관리자 | | 콘텐츠 팩을 설치하여 온보딩 시간을 단축합니다. | [콘텐츠 팩](https://servicenow-prod.fluidtopics.net/9G0xCnM7LKHiLawnjVsu0A "컨텐츠 팩을 설치하여 상태 로그 분석 애플리케이션의 온보딩 시간을 단축합니다. 팩에는 기본 소스 유형과 매핑 스크립트 템플릿이 포함되어 있어 처음부터 새로 드는 것에 비해 시간을 절약할 수 있습니다.") | 관리자 | | 인스턴스 간에 데이터 입력 구성을 마이그레이션하여 시간을 절약하고 오류를 줄입니다. | [데이터 입력 마이그레이션](https://servicenow-prod.fluidtopics.net/KjxSIVw8gCm~xyFTV4YcxA "상태 로그 분석 데이터 입력 및 소스 유형 구성을 업데이트 세트로 익스포트하고 다른 ServiceNow 인스턴스로 임포트합니다. 대상 환경에서 로그 데이터를 스트리밍하고 처리하기 위해 마이그레이션된 데이터 입력을 사용할 수 있습니다. 이 기능은 대상 인스턴스에서 설정을 다시 구성할 필요가 없도록 하므로 시간을 절약하고 오류를 줄일 수 있습니다.") | 관리자 | | 예외 주변의 로그를 분석하여 경보의 근본 원인을 식별합니다. | [주변 로그](https://servicenow-prod.fluidtopics.net/3Ubey1FuTr5o1IrmBOHp0w "상태 로그 분석가 예외를 식별할 때, 그 주변의 로그를 확인하면 오류 발생 시스템의 상태에 대한 단서를 파악할 수 있습니다. 이 정보는 경보의 근본 원인을 좁히는 데 도움이 됩니다.") | 운영자 | | 예외 로그 데이터를 시각화합니다. | [로그 뷰어](https://servicenow-prod.fluidtopics.net/Dy3AjaW_93T3P_7lfJA3lQ "로그 뷰어 탭을 사용하면 타임스탬프 또는 시간 범위별로 경보에 대한 로그를 찾아보고 특정 기간 내의 예외 빈도를 시각화할 수 있습니다. 표시된 데이터를 사용자 지정하고 시간 필터를 조정하면 예외가 발생한 프레임워크를 더 잘 이해할 수 있으므로 근본 원인을 더 빨리 찾을 수 있습니다.") | 운영자 | | 로그 데이터에서 관계를 탐지합니다. | [로그 관련자](https://servicenow-prod.fluidtopics.net/1KzWzgG5JZg6CXmIlVRdHw "에서 상태 로그 분석상관자는 경보 간의 상관 관계를 탐지하여 경보가 더 큰 문제의 일부인지 확인하는 데 도움이 되는 로그 데이터의 키 또는 값입니다. 예를 들어 로그 관련자는 특정 네트워크 장치의 인터페이스 ID가 여러 서비스 인스턴스에서 여러 경고에 동시에 발생하는 경우를 탐지할 수 있습니다.") | 운영자 | | 경보에 더 높거나 낮은 유의성을 할당합니다. | [경보 메트릭 음소거](https://servicenow-prod.fluidtopics.net/GowQSdzPp92LFSMCgiV8ig "의미 있거나 미미한 것으로 경보의 상태 로그 분석 레이블을 지정하거나, 경보 생성과 관련된 메트릭의 중요도를 일반으로 되돌립니다.") | 운영자 | | 로그 필터를 생성하여 노이즈를 줄입니다. | [로그 경보 필터](https://servicenow-prod.fluidtopics.net/VMkwgNvCVW_OChYhi25hHQ "고급 로그 경보 필터를 사용하여 경보를 허용할지 또는 삭제할지 결정합니다. 이러한 필터는 유의미한 문제를 나타내지 않는 경보를 삭제하여 노이즈를 줄입니다.") | 운영자 | | 로그 데이터에서 찾는 키워드를 관리하여 예외를 찾는 방법에 상태 로그 분석 영향을 미칩니다. | [어휘 키워드](https://servicenow-prod.fluidtopics.net/rf_s_nHjdIEkrG01Yo_Y8Q "로그 데이터에서 찾는 키워드를 관리하여 예외를 찾는 방법에 상태 로그 분석 영향을 줍니다. 소스에 대한 로그 데이터의 텍스트가 지정된 수 임계치를 초과하는 어휘 키워드와 일치하면 시스템은 예외를 식별하고 경보를 생성합니다.") | 운영자 | | 규칙을 추가, 변경 또는 삭제하여 지정된 메트릭에 대한 경보를 생성합니다. | [사용자 지정 경보 규칙](https://servicenow-prod.fluidtopics.net/GJ_CjgiJ8_bSCODKNrflGg "경보 규칙을 사용하면 (HLA)이 경보를 트리거하는 시기 상태 로그 분석 를 결정하는 임계치와 조건을 설정할 수 있습니다.") | 운영자 | [표 2. 상태 로그 분석의 이점] {#hla-exploring__table_s14_mdw_c2c} ## 다음으로 살펴볼 내용 {#hla-exploring__section_ynm_4nv_c2c} * [상태 로그 분석 아키텍처](https://servicenow-prod.fluidtopics.net/RNRr45m9J9fB9AFYiOO64g "상태 로그 분석는 엔드포인트 또는 데이터 레이크(예Splunk: ANDElasticsearch)에서 인스턴스로 스트리밍하는 ServiceNow 로그를 수집합니다.") * [경보 생성 방법 상태 로그 분석](https://servicenow-prod.fluidtopics.net/chxc0h71KnFxPRCeO9Y99w "상태 로그 분석 는 로그 데이터의 패턴을 식별하고 패턴 동작을 학습합니다. 의 AI 엔진이 비정상적인 동작을 탐지하면 HLA애플리케이션에 이벤트를 전송합니다.ServiceNow 이벤트 관리 운영자는 이러한 예측 경보를 사용하여 IT 문제가 사용자에게 영향을 미치기 전에 이를 처리합니다.") * [상태 로그 분석의 예외 동작 유형](https://servicenow-prod.fluidtopics.net/t6USf1Xo4wycfAdQ8wTJkQ "CI 또는 서비스의 예외 동작은 중요한 문제를 나타낼 수 있습니다. 예를 들어, 특정 유형의 빈도나 메시지 수에서의 급등은 문제가 있음을 나타낼 수 있습니다.") * [상태 로그 분석 경보 유형](https://servicenow-prod.fluidtopics.net/kmIAHmokaBoVPJi6P90S7g "상태 로그 분석 는 여러 유형의 경보를 생성합니다.") {#hla-exploring__ul_n1q_pnv_c2c}