Configurar REST API integrações
Configure uma integraçãon para transmitir dados de log para sua instância ServiceNow no formato JSON para processamento por Análise de logs de integridade.
Antes de Iniciar
- Certifique-se de que a aplicação Análise de logs de integridade esteja instalada e provisionada em sua instância. Para obter mais informações, consulte Instalar Análise de logs de integridade (HLA).
- Certifique-se de que uma instância de serviço esteja disponível.
- Certifique-se de que o Análise de logs de integridade Mecanismo de IA esteja instalado e funcionando.
- Certifique-se de que um MID Server esteja instalado e configurado com a capacidade de ingestão de log habilitada. Importante:Análise de logs de integridade não é compatível com IPv6. Para trabalhar com a aplicação, configure o MID Server para IPv4.
- Certifique-se de que um MID Web Server esteja configurado para o MID Server.
Para obter mais informações, consulte Configurar a extensão MID Web Server.
No formulário Contexto do MID Web Server, no campo Executar em, selecione MID Server específico e não a opção de cluster. No campo MID Server, selecione o MID Server específico para o qual os dados de log são enviados.
- Se o endereço IP do MID Server for exposto pela tradução de endereço de rede (NAT), um balanceador de carga ou um dispositivo semelhante, ele deverá ter um endereço IP público. Nas propriedades MID Server, adicione uma propriedade chamada mid.public_ip com o endereço IP público como o valor. Para obter mais informações, consulte Criar uma propriedade do MID Server.
Função necessária: evt_mgmt_admin
Procedimento
Resultado
Log data começa a transmitir para sua instância ServiceNow. O bloco da integração está disponível na guia Integrações instaladas no Integrations Launchpad.
Usuários com a função evt_mgmt_user podem usar Gestão de eventos para monitorar os logs e exibir os alertas que Análise de logs de integridade gera a partir deles.