用途：在 ServiceNow ITOM 中系统性管理 Health Log Analytics（HLA），对基础设施健康做主动监控、性能异常检测、容量规划和阈值调优。
主要能力：配置日志源以采集指标与日志；定义并调优指标阈值实现主动告警；基于机器学习的基线检测 CI 性能异常；基于历史指标趋势做容量规划；构建基础设施与服务的性能趋势报表；管理阈值策略与告警抑制规则。
前置条件：需激活插件 com.snc.sa.health-log-analytics 与 com.snc.em；角色为 sa_admin、evt_mgmt_admin 或 itil；需对 sa_metric_definition、sa_threshold、sa_anomaly、sa_log_source、em_alert 有读写权限；需熟悉 ITOM 指标类型与时序数据；需 MID Server 采集指标或可观测性平台连接器供数。
使用方式：可通过 MCP 工具查询与操作，常用表包括 sa_log_source、sa_metric_definition、sa_threshold、sa_anomaly、em_alert；也可用 REST API，如 GET /api/now/table/sa_log_source、PATCH /api/now/table/sa_threshold/[sys_id]；容量分析与趋势报表可用 SN-Execute-Background-Script 执行后台脚本。
限制：资料未提供具体价格与收费信息；实际效果取决于基线数据积累与 MID Server 连通性；需排除计划内维护以避免误报。