Configurar conector bidirecional do Azure Monitor

O conector de extração do Azure Monitor envia informações de ServiceNow Gestão de eventos para o Portal do Azure. O conector de extração envia as mudanças de estado de alerta do ambiente ServiceNow para o Portal do Azure.

Antes de Iniciar

Quando um alerta é acionado no Portal do Azure, um Webhook seguro é criado para enviar as notificações de alerta para ServiceNow. O conector do Azure Monitor receberá a notificação de alerta como um evento na instância ServiceNow.

O conector bidirecional do Azure Monitor é compatível com as seguintes Now Platform versões:

• Patch 9 ou posterior do Quebec.
• Patch 3 ou posterior do Rome.

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Quando você configura o conector bidirecional do Azure Monitor, a troca bidirecional de valores de e para a origem de evento externa é habilitada. Quando um alerta é Reconhecido/Fechado/Reaberto na instância ServiceNow, o estado muda no Portal do Azure alerta usando o conector bidirecional.

Esses cenários descrevem a funcionalidade bidirecional padrão do conector do Azure Monitor:

• Quando um alerta é encerrado no Portal do Azure, ele é encerrado automaticamente em ServiceNow. No entanto, ele é atualizado independentemente do recurso bidirecional porque o fechamento do evento recebido do Portal do Azure fechará o alerta.
• Quando um alerta é encerrado manualmente em ServiceNow, todos os alertas associados do Azure são encerrados no Portal do Azure.
• Se o estado do alerta for alterado para Reabrir na ServiceNow, todos os alertas associados do Azure serão abertos no Portal do Azure.
• Quando um alerta for Reconhecido na ServiceNow, todos os alertas associados do Azure serão confirmados no Portal do Azure.

Procedimento

1. Navegar até Todos > Gestão de eventos > Integrações > Instâncias do Conector.
2. Clique em Azure Monitor.
3. Marque a caixa de seleção Ativo.
4. Adicione as credenciais da Entidade de serviço do Azure que tem autorização para executar ações no campo Credencial.
5. Selecione ou adicione o MID Server a ser usado para este conector.

O que Fazer Depois

Vários alertas do Portal do Azure podem ser mapeados para um único alerta ServiceNow por desduplicação. O mapeamento entre o alerta ServiceNow e os alertas do Azure será mantido na tabela sn_em_connector_event_data. A retenção de registros dependerá do estado do alerta:

• Se o Conector bidirecional do Azure não estiver ativo, os registros serão excluídos em 2 dias.
• Quando o conector bidirecional do Azure está ativo:
  • Se o alerta estiver em um estado fechado, ele reterá os dados por 7 dias. Essa duração pode ser personalizada pela propriedade do sistema sn_em_connector.eventdata_closedevent_interval.
    • Se o alerta encerrado for reaberto em 7 dias, ele reabrirá os alertas encerrados correspondentes do Portal do Azure.
    • Se o alerta encerrado for reaberto depois de 7 dias, ele não reabrirá os alertas encerrados correspondentes do Portal do Azure.
  • Se o alerta estiver em um estado aberto, ele reterá os dados por 30 dias. . Esta duração pode ser personalizada pelo sn_em_connector.eventdata_openevent_interval.
    • Se você quiser fechar ou confirmar um alerta ServiceNow aberto em 30 dias, poderá fechar ou confirmar todos os alertas correspondentes do Azure no Portal do Azure.
    • Se você quiser fechar ou confirmar um alerta ServiceNow aberto após 30 dias, não poderá fechar ou confirmar todos os alertas correspondentes do Azure no Portal do Azure.