Configurar entradas de dados (REST API)
Configure uma entrada de dados de REST API para transmitir dados de log para sua instância ServiceNow no formato JSON.
Antes de Iniciar
Importante:
Análise de logs de integridade não é compatível com IPv6. Para trabalhar com a aplicação, configure o MID Server como IPv4.
- Você deve ter um MID Web Server configurado com a capacidade de ingestão de log habilitada.
No formulário Contexto do MID Web Server, no campo Executar em, selecione MID Server específico e não a opção de cluster. No campo MID Server, selecione o MID Server específico para o qual os dados do log serão extraídos.
- Se o endereço IP do MID Server for exposto pela tradução de endereço de rede (NAT), um balanceador de carga ou um dispositivo semelhante, ele deverá ter um endereço IP público. Nas propriedades MID Server, adicione uma propriedade chamada mid.public_ip com o endereço IP público como o valor. Para obter mais informações, consulte Criar uma propriedade do MID Server.
Função necessária: evt_mgmt_admin
Por Que e Quando Desempenhar Esta Tarefa
Para transmitir mensagens de log para o MID Server, o URL deve ter o formato http://{MID_SERVER_IP}:{MID_WEB_SERVER_PORT}/api/mid/hla/raw, em que /api/mid/hla/raw é o endpoint.
Procedimento
Resultado
Nota:
Se o Análise de logs de integridade mecanismo de IA estiver inativo e os dados pararem de ser transmitidos, uma notificação será exibida na parte superior da página de configuração de entrada de dados. Quando isso acontecer, entre em contato com o suporte do ServiceNow.
O que Fazer Depois
Certifique-se de que a entrada de dados seja de dados de fluxo.