--- sourceDocument: Segurança da plataforma Yokohama sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/platform-security Release : - yokohama ft:locale : - pt-BR ft:publication_title : - Segurança da plataforma Yokohama ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Explorando o Log de serviço de exportação (LES) # Explorando o Log de serviço de exportação (LES) {#ariaid-title1} * Versão de lançamento: Yokohama * * Atualizado 30 de jan. de 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura O LES oferece integração altamente escalonável e praticamente em tempo real com suas ferramentas de análise de fácil manutenção e configuração. Se está começando a usar o LES agora, leia esta seção de visão geral para saber o que a ferramenta pode fazer. ## Visão geral Log de serviço de exportação {#les-landing-page__section_lcq_ckz_mdc} A ferramenta de integração permite que você aproveite suas soluções de análise para executar o seguinte: * Detectar ameaças à segurança ServiceNow e analisar incidentes de segurança * Solucionar problemas e otimizar o desempenho do app ServiceNow * Monitorar e otimizar a experiência do usuário ServiceNow {#les-landing-page__ul_xdg_vh4_21c} O LES utiliza um recurso da Now Platform chamado Serviço de envio de mensagens Hermes, que é um serviço de enfileiramento e transmissão de dados multilocatário e de vários clusters que se baseia no Apache Kafka, que permite que sua instância produza e consuma grandes volumes de eventos do Kafka. Apache Kafka é uma plataforma de streaming de dados de código aberto que oferece um ponto único de integração para a troca de dados entre sistemas de negócios da sua organização. O LES encaminha uma cópia dos eventos de log para Serviço de envio de mensagens Hermes à medida que eles são gerados. O Serviço de envio de mensagens Hermes é um serviço multilocatário, com vários clusters, de transporte de dados e de enfileiramento criado no Apache Kafka que permite que sua instância produza e consuma grandes volumes de eventos do Kafka. O Serviço de envio de mensagens Hermes é um Recurso da Now Platform disponível como parte de Stream Connect, Log de serviço de exportação (LES) e Replicação de dados da instância (IDR). Os sistemas de análise de log externo, na nuvem ou no local, podem usar e consumir os eventos de log do Serviço de envio de mensagens Hermes. O LES fornece três opções de conectividade para consumir os logs: * MID Server dedicado: um MID Server dedicado é instalado no local ou na nuvem e se conecta automaticamente a Serviço de envio de mensagens Hermes, extraindo eventos de log continuamente e enviando-os para registrar ferramentas de análise por meio de uma conexão REST. * Aproveite o conector Kafka da sua solução de análise de log (por exemplo, Splunk): um conector Kafka do produto de análise de log de sua escolha está instalado no local ou na nuvem e conecta-se automaticamente a Serviço de envio de mensagens Hermes, extraindo eventos de log continuamente e enviando-os por push para ferramentas de análise de log. * Diretamente do seu sistema Kafka: o sistema Kafka se conecta diretamente a Serviço de envio de mensagens Hermes e usa seus comandos de protocolo Kafka nativos e conectividade para extrair eventos de logs dele. {#les-landing-page__ul_obt_kl4_21c} Para configurar e gerenciar o LES, é necessário instalá-lo de ServiceNow Store. A aplicação LES fornece Configurações assistidas para ajudar você a instalar o serviço, páginas para configurar o serviço (origens de log, consumidores e destinos) e relatórios para entender a criação e o consumo de logs. Nota: Você também pode criar uma nova configuração de fonte. Para obter mais informações, consulte [Criar uma configuração de fonte de log](https://servicenow-prod.fluidtopics.net/4Tbqm2_S4Yxw2Wup4EqiKA "Regule e defina filtros nos logs a serem encaminhados criando uma configuração de fonte de log."). ## Usuários do Log de serviço de exportação {#les-landing-page__section_kbs_pkd_qjb} O Log de serviço de exportação tem os seguintes usuários.{#les-landing-page__table_ph5_fns_xjb__entry__2} | Usuários | Descrição | |-|-| | Administrador da aplicação \[sn_logstoanalytics.admin\] | Esta função é instalada juntamente com a aplicação LES e permite que um usuário não administrador utilize a aplicação. | | Administrador de sistema \[admin\] | A função de administrador é necessária para a configuração da aplicação de armazenamento LES. | [ ] {#les-landing-page__table_ph5_fns_xjb} ## Benefícios do Log de serviço de exportação {#les-landing-page__section_b3z_nm2_bbc} {#les-landing-page__table_c3z_nm2_bbc__entry__3} | Benefício | Recurso | Usuários | |-|-|-| | Criar configuração de origem de log para definir filtros nos logs | [Criar uma configuração de fonte de log](https://servicenow-prod.fluidtopics.net/4Tbqm2_S4Yxw2Wup4EqiKA "Regule e defina filtros nos logs a serem encaminhados criando uma configuração de fonte de log.") | Administrador da aplicação | | Configuração assistida da experiência para consumidores do Kafka | | Administrador do sistema | | Configuração assistida da experiência para consumidores do MID Server | | Administrador do sistema | | Consulte o painel de relatórios em log para analisar o tamanho de cada log de dados | [Como revisar o relatório de logs](https://servicenow-prod.fluidtopics.net/9A2B4RZC~96~pU5BwVMUtg#les-review-log-exports "Analise o tamanho de cada log de dados revisando o painel de relatórios de logs.") | Administrador do sistema ou Administrador da aplicação | [ ] {#les-landing-page__table_c3z_nm2_bbc} ## O que explorar a seguir {#les-landing-page__cf-exploring-parent-links} Para saber mais sobre como usar o Log de serviço de exportação, consulte: * [Administrando o Log de serviço de exportação (LES)](https://servicenow-prod.fluidtopics.net/Cy7R1F6iz_KocSF5nWoklQ "Use o LES para criar configuração de origem de log e vários tópicos para cada tipo de origem.") * [Configurando o Log de serviço de exportação (LES)](https://servicenow-prod.fluidtopics.net/jkvtHgDCjOxhphyk5OUO~w "Use a Configuração assistida para percorrer a configuração inicial do LES. A Configuração assistida ajuda no planejamento da distribuição do produto e na execução da configuração básica para entrar em operação.") * [Usando o Log de serviço de exportação (LES)](https://servicenow-prod.fluidtopics.net/9A2B4RZC~96~pU5BwVMUtg#les-use "Use o LES para revisar o painel do relatório de log.") * [Referências do Log de serviço de exportação (LES)](https://servicenow-prod.fluidtopics.net/hDJWjpipH1qi5ytEA6BEPQ "Encontre todas as diversas informações sobre o LES na seção de referência.") {#les-landing-page__ul_fhy_xfw_sbc} * **[Origens de log](https://servicenow-prod.fluidtopics.net/T6ExoHkS6rS3vRLkb59SPA)** Log de serviço de exportação (LES) pode exportar origens de log de algumas Tabelas de log do sistema, a Tabela de auditoria e Arquivos de log do nó da aplicação.