이번에도 보안에 관계가 있는 것에 대해 기술해 갑니다.
이번에는 로그에 관한 것입니다.

ServiceNow에서 관리되는 로그

ServiceNow에서는 다양한 로그가 관리됩니다.
보안 로그, 시스템 로그, UpdateSet 적용 등의 개발 로그.

단, ServiceNow로 관리되는 로그 중에는 회전되는 것이 있어 일정 기간에 인스턴스상에서 사라져 버리는 로그가 있습니다.
회전되는 로그를 확인하는 방법은 다음과 같습니다.

로그 회전

주요 버전

Paris

전제

로그를 화면에서 볼 수 있는 것은 admin 권한

확인 방법

[시스템 정의 ⇒ 테이블 회전]으로 이동

표시된 테이블이 회전 대상

주의

로테이션 설정을 안전하게 만드는 것은 권장되지 않습니다. 성능면 등에도 영향이 있으며 ServiceNow에서는 권장되지 않는 것 같습니다.

참고문헌

로그 기록

보충

Event Log 등은 인스턴스상에서의 보존 기간이 짧아(1일×7 로테=7일분), 기업에 도입하기 위해서는 그 기업의 보안 요건을 충족하지 않을 것이 예상됩니다. 그 때는 MID 서버에 로그를 내보내는 등 별도 보관하는 방법을 검토할 필요가 있을지도 모르겠네요.