ServiceNow 상태 로그 분석 이해
ServiceNow 상태 로그 분석 (HLA)는 IT 문제가 사용자에게 영향을 미치기 전에 문제를 예측합니다.
상태 로그 분석 개요
상태 로그 분석 는 시스템에서 생성된 로그 데이터를 실시간으로 수집, 분석 및 상호 연관시켜 IT 문제를 더 빠르게 해결하는 데 도움이 됩니다. 애플리케이션은 를 MID 서버 통해 로그를 수신하고 처리하며 이벤트를 ServiceNow 이벤트 관리로 보냅니다. 상태 로그 분석 는 정상 동작에서 벗어난 이상 징후를 발견하고 발생 가능한 문제를 경고합니다. 이 애플리케이션은 관련 로그를 분류하고 원시 데이터를 분석하여 사용자가 문제의 근본 원인을 식별할 수 있도록 지원합니다.
상태 로그 분석는 모든 종류의 머신 생성 텍스트 로그 데이터를 처리할 수 있습니다. 애플리케이션, 인프라 및 네트워크 로그 및 기타 유형의 텍스트 로그 데이터를 처리할 수 있습니다. 구성 관리 데이터베이스(CMDB)는 고품질 이벤트 및 경보 생성에 도움이 될 수 있지만 필수는 아닙니다.
주:
- 상태 로그 분석은 UTF-8 로그만 지원합니다. 바이너리 로그는 지원하지 않습니다.
- 영어 이외의 언어로 로그를 보내는 경우 추가 구성이 필요할 수 있습니다.
사용자
| 사용자 | 설명 | 역할 |
|---|---|---|
| 관리자 | 운영자가 사용할 수 있도록 상태 로그 분석 애플리케이션을 구성합니다. 시스템을 효율적으로 실행하기 위해 관리 작업을 수행합니다. |
evt_mgmt_admin, 관리자 |
| 운영자 | Log Analytics 경보를 분석하고 근본적인 문제를 해결하는 데 도움이 되는 조치를 취합니다. | evt_mgmt_operator |
상태 로그 분석 워크플로우
상태 로그 분석는 로그 데이터를 자동으로 수집하고 처리합니다. 운영자가 분석할 수 있는 데이터를 논리적으로 구조화하고 이벤트 관리에 표시되는 의미 있는 경보 및 제안을 생성합니다.
다음 다이어그램은 상태 로그 분석가 데이터를 수집하고 이벤트나 경보를 이벤트 관리로 전송하기까지의 워크플로우를 보여줍니다.
- 수집
- 이 단계에서는 시스템 환경을 상태 로그 분석에 연결합니다. 서버와 엔드포인트 또는 로그 리포지토리에서 직접 로그를 스트리밍할 수 있습니다. 안내 설정 옵션을 선택하면 다음과 같은 공통 데이터 소스에 대한 데이터 입력 커넥터를 만드는 데 도움이 됩니다.
- 구조화
- 이 단계에서는 로그 데이터를 구조화하고 이를 구성요소라는 논리적 사일로에 자동 매핑합니다. 데이터 구조화는 자동 또는 수동으로 수행할 수 있습니다.
- 보강
- 이 단계에서는 로그 메시지의 변수 부분 식별을 처리합니다.
-
그림 2. 상태 로그 분석 워크플로우 - 보강 - 분석
- 이 단계에서는 각 로그 라인이 인덱싱됩니다. 상태 로그 분석는 내부 로그 메시지에서 속성을 추출하여 시스템의 예상 동작 모델을 구축하는 데 기여합니다. 예외 동작은 이 예측 동작에서 벗어난 동작입니다. 이벤트와 해당 이벤트의 가장 중요한 속성을 검색하여 수동으로 분류할 수 있습니다.
- 머신 러닝(ML) 및 인공 지능(AI)
- 상태 로그 분석는 고급 자율 머신 러닝 알고리즘을 사용하여 로그 안의 패턴을 검색하고 고유한 데이터 동작을 학습합니다. 그런 다음 데이터 서명을 기반으로 동적 임계치를 실시간으로 설정하여 문제가 처음 발생할 때 이를 탐지합니다. 시스템이 일반 패턴의 편차를 탐지하면 이벤트 관리에 이벤트를 전송합니다.
- 이벤트 관리 내 경보
- 상태 로그 분석가 이벤트 관리에 이벤트를 전송합니다. 이벤트 관리에서 상태 로그 분석 경보가 모든 경보 목록에 표시됩니다. 운영자는 이 목록을 통해 이벤트의 경보 및 상태 로그 분석 경보 유형을 한 곳에서 확인할 수 있습니다.
복지
| 혜택 | 기능 | 사용자 |
|---|---|---|
| 안내 설정을 사용하여 데이터 입력 설정을 단순화합니다. | 안내 설정 | 관리자 |
| 에서 통합 Launchpad로그 데이터 커넥터 통합을 빠르고 편리하게 설정합니다. | 로그 데이터 커넥터 통합 | 관리자 |
| 콘텐츠 팩을 설치하여 온보딩 시간을 단축합니다. | 콘텐츠 팩 | 관리자 |
| 인스턴스 간에 데이터 입력 구성을 마이그레이션하여 시간을 절약하고 오류를 줄입니다. | 데이터 입력 마이그레이션 | 관리자 |
| 예외를 둘러싼 로그를 분석하여 경보의 근본 원인을 식별합니다. | 주변 로그 | 운영자 |
| 로그 뷰어에서 예외 로그 데이터를 시각화합니다. | 로그 뷰어 | 운영자 |
| 로그 데이터에서 관계를 검색합니다. | 로그 관련자 | 운영자 |
| 경보에 더 높거나 낮은 유의성을 할당합니다. | 경보 메트릭 음소거 | 운영자 |
| 로그 필터를 생성하여 노이즈를 줄입니다. | 로그 경보 필터 | 운영자 |
| 로그 데이터에서 찾는 키워드를 관리하여 예외를 찾는 방법에 상태 로그 분석 영향을 줍니다. | 어휘 키워드 | 운영자 |
| 규칙을 추가, 변경 또는 삭제하여 지정된 메트릭에 대한 경보를 생성합니다. | 사용자 지정 경보 규칙 | 운영자 |