Integre o Azure Monitor à autenticação básica

Integrar Microsoft Azure com Gestão de eventos Adicionando um webhook padrão no Monitor do Azure.

Antes de Iniciar

Certifique-se de que Gestão de eventos O plug-in Conectores (sn_em_connector) está instalado no ServiceNow AI Platform instância.

Funções necessárias: evt_mgmt_admin e web_service_admin

Por Que e Quando Desempenhar Esta Tarefa

Configure o. Gestão de eventos Ambiente para a coleta de eventos do Azure autenticando o Azure Monitor como uma fonte de dados. No portal do Azure Monitor, defina seu ServiceNow AI Platform instância como o endpoint rest usando um webhook padrão.

No portal do Azure, as regras de correlação de alertas são definidas por meio da configuração Correlate alerts em Regras de processamento de alertas. Quando Correlate alerts é atribuído no portal do Azure, os alertas do Azure Monitor recebidos na instância ServiceNow® em 60 minutos são agrupados usando o clustering de alerta baseado em marcador.

Procedimento

1. Em ServiceNow AI Platform, crie uma conta de usuário ou identifique um existente ServiceNow usuário desta integração.
   Certifique-se também do relevante ServiceNow sys_user recebe a função evt_mgmt_integration. Para garantir a autenticação adequada, use o usuário menos privilegiado com a função evt_mgmt_integration, em vez de um usuário com alto privilégio.
2. No portal do Azure Monitor, atualize as regras de alerta do Azure Monitor para usar um grupo de ação com um webhook padrão:
   1. Crie um grupo de ação com action type=webhookE forneça o URL que inclui o ID de usuário e a senha do ServiceNow usuário no endpoint.
      Por exemplo:

      https://<username>:<password> em <instance-name>.service-now.com/api/sn_em_connector/em/inbound_event?source=azuremonitor

      Nota:

      Se você tiver vários locatários no portal do Azure e quiser usar a funcionalidade bidirecional para confirmar, fechar ou reabrir um alerta no Portal do Azure, a URL do webhook deverá estar no seguinte formato: https://<username>:<password> no <instance-name>.service-now.com/api/sn_em_connector/em/inbound_event?source=azuremonitor&event_class=<new_connector_instance_name> . O <new_connector_instance_name> é a nova instância do conector de extração do Azure que você precisa criar para cada locatário com outras credenciais de entidade de serviço do Azure. Para saber como criar o conector de extração, consulte Configure o Conector bidirecional do Monitor do Azure.
   2. Na seção Webhook, certifique-se de que Sim selecionado para Habilite o esquema de alerta comum opção.

Resultado

Os alertas começam a fluir do Monitor do Azure para o plug-in Gestão de eventos. O plug-in extrai informações da mensagem de alerta do Azure Monitor original para preencher os campos de evento necessários e insere o evento no banco de dados. Em seu ServiceNow AI Platform instância, navegue até Todos os eventos para ver os eventos.

O que Fazer Depois

Se você quiser enviar mudanças de estado de alerta no ServiceNow instância do ServiceNow Alertas para o Portal do Azure, você precisa habilitar o Conector bidirecional do Monitor do Azure. Para obter mais informações, consulte Configure o Conector bidirecional do Monitor do Azure.