Configurar entradas de dados do Edge Delta
Configure uma entrada de dados do Edge Delta para habilitar Análise de logs de integridade para processar mensagens de log do Edge Delta que são transmitidas para sua instância ServiceNow.
Antes de Iniciar
- Certifique-se de que um MID Server esteja instalado e configurado com a capacidade de ingestão de log habilitada.Importante:Análise de logs de integridade não é compatível com IPv6. Para trabalhar com a aplicação, configure o MID Server para IPv4.
- Se o endereço IP MID Server for exposto pela tradução de endereço de rede (NAT), um balanceador de carga ou um dispositivo semelhante, ele deverá ter um endereço IP público. Nas propriedades MID Server, adicione uma propriedade chamada mid.public_ip com o endereço IP público como o valor. Para obter mais informações, consulte Criar uma propriedade do MID Server.
Função necessária: evt_mgmt_admin
Por Que e Quando Desempenhar Esta Tarefa
Se sua organização usa Edge Delta para lidar com grandes volumes de dados de log de várias origens antes de enviá-los para HLA, o formato de log que HLA recebe é diferente de outros tipos. A entrada de dados Edge Delta permite que HLA detecte e separe cabeçalhos de transporte de mensagens de log internas neste formato, encaminhando somente a mensagem interna para a estrutura do tipo de origem para processamento.
Procedimento
Resultado
O processo de configuração de entrada de dados está concluído. Análise de logs de integridade adiciona o registro de entrada de dados à tabela Entradas de dados. A entrada de dados começa a transmitir dados de log para sua instância ServiceNow.
O que Fazer Depois
Certifique-se de que a entrada de dados seja de fluxo de dados.