Configurar entradas de dados do ACC manualmente

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura

    • A configuraçãoAgent Client Collector cria automaticamente uma entrada de dados ACC para transmitir mensagens de log para sua instância ServiceNow. Você pode configurar entradas de dados adicionais do ACC manualmente, conforme necessário.

    Antes de Iniciar

    • A aplicação Agent Client Collector Log Analytics depende das seguintes aplicações ServiceNow, disponíveis na ServiceNow Store:
      • Análise de logs de integridade, versão 22.0.12 - dezembro de 2021 e versões posteriores.
      • Agent Client Collector - Estrutura, versão 2.7.0 - dezembro de 2021 e versões posteriores.
    • Você deve ter um MID Serverinstalado e configurado.
    • O MID Server deve ser configurado para funcionar com o Agent Client Collector. Para obter mais informações, consulte Habilitar monitoramento Agent Client Collector no MID Server.
    Importante:
    Análise de logs de integridade não é compatível com IPv6. Para trabalhar com a aplicação, configure o MID Server como IPv4.
    Nota:
    Atualmente, a configuração de entrada de dados do ACC oferece suporte somente à autenticação básica com MID Server. O mTLS não é compatível.

    Função necessária: evt_mgmt_admin

    Procedimento

    1. Navegar até Todos > Análise de logs do ACC > Entradas de dados do ACC.
    2. Selecione Novo.
    3. No formulário, preencha os campos.
      Para obter uma descrição dos campos, consulte Campos de configuração de entrada de dados do ACC.
    4. Opcional: Selecione Avançado para definir campos de configuração adicionais.
    5. Selecione Salvar.
      Análise de logs de integridade adiciona o registro de entrada de dados à tabela Entradas de dados.
    6. Certifique-se de que a entrada de dados esteja configurada corretamente selecionando Testar conexão.

      Análise de logs de integridade tenta conectar o MID Server ao repositório de dados.

      • Se a conexão tiver sido estabelecida, o botão Testar conexão será desativado e o botão Publicar será habilitado.
      • Se a conexão falhar, o motivo da falha será exibido no campo Mensagem de erro. Este campo é exibido somente quando ocorre um erro de streaming.

        Resolva o problema, selecione Salvar se você modificou a configuração e selecione Testar conexão para testar a conexão novamente.

        Nota:
        Você só pode publicar a configuração de entrada de dados quando a conexão é criada com sucesso.
      Nota:
      Você pode reverter para a última configuração publicada selecionando Reverter mudanças. Esta opção está disponível somente quando você está modificando uma configuração que foi publicada anteriormente.
    7. Selecione Publicar para publicar a entrada de dados no MID Server.

    Resultado

    A nova entrada de dados está pronta para transmitir logs.
    Nota:
    O registro de entrada de dados inclui estas listas relacionadas:
    • Agentes – Lista todos os agentes ativos conectados ao MID Server para esta entrada de dados.
    • Origens de streaming: lista todas as origens desta entrada de dados e o MID Server que recebe logs dela.

    O que Fazer Depois

    Certifique-se de que a entrada de dados seja de dados de fluxo.