Bidirektionalen Azure Monitor-Connector konfigurieren

Vom Azure Monitor-Pull-Connector werden Informationen aus ServiceNow Ereignismanagement an das Azure-Portal gesendet. Vom Pull-Connector werden die Warnungsstatusänderungen aus der ServiceNow-Umgebung an das Azure-Portal gesendet.

Vorbereitungen

Wenn im Azure-Portal eine Warnung ausgelöst wird, wird ein sicherer Webhook erstellt, um die Warnungsbenachrichtigungen an ServiceNowzu senden. Der Azure Monitor-Connector empfängt die Warnungsbenachrichtigung als Event in der Instanz ServiceNow.

Der bidirektionale Azure Monitor-Connector wird in den folgenden Now Platform-Versionen unterstützt:

• Quebec, Patch 9 oder höher
• Rome, Patch 3 oder höher

Erforderliche Rolle: evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

Wenn Sie den bidirektionalen Azure Monitor-Connector konfigurieren, wird der bidirektionale Austausch von Werten mit der externen Event-Quelle aktiviert. Wenn eine Warnung in der ServiceNow-Instanz Bestätigt/Geschlossen/Erneut geöffnet wird, ändert sich der Status in der Azure-Portal-Warnung über den bidirektionalen Connector.

Diese Szenarien beschreiben die bidirektionale Standardfunktionalität für den Azure Monitor-Connector:

• Wenn eine Warnung im Azure-Portal geschlossen wird, wird sie in ServiceNow automatisch geschlossen. Sie wird jedoch unabhängig von der bidirektionalen Funktion aktualisiert, da durch das Schließen des über das Azure-Portal empfangenen Events die Warnung geschlossen wird.
• Wenn eine Warnung im ServiceNow-System manuell geschlossen wird, werden alle zugehörigen Azure-Warnungen im Azure-Portal geschlossen.
• Wenn der Warnungsstatus in ServiceNow in Erneut geöffnet geändert wird, werden alle zugehörigen Azure-Warnungen im Azure-Portal geöffnet.
• Wenn eine Warnung im ServiceNow-System Bestätigt wird, werden alle zugehörigen Azure-Warnungen im Azure-Portal bestätigt.

Prozedur

1. Navigieren zu Alle > Ereignismanagement > Integrationen > Anschlussinstanzen.
2. Klicken Sie auf Azure Monitor.
3. Aktivieren Sie die Kontrollkästchen Aktiv.
4. Fügen Sie die Anmeldeinformationen für den Azure-Dienstprinzipal mit der Berechtigung zum Ausführen von Aktionen im Feld Anmeldeinformationen hinzu.
5. Wählen Sie den MID-Server aus, der für diesen Connector verwendet werden soll, oder fügen Sie ihn hinzu.

Nächste Maßnahme

Mehrere Warnungen aus dem Azure-Portal können einer einzelnen ServiceNow-Warnung durch Deduplizierung zugeordnet werden. Die Zuordnung zwischen der ServiceNow-Warnung und den Azure-Warnungen wird in der Tabelle sn_em_connector_event_data verwaltet. Die Aufbewahrung von Datensätzen hängt vom Status der Warnung ab:

• Wenn der bidirektionale Azure-Connector nicht aktiv ist, werden die Datensätze nach 2 Tagen gelöscht.
• Wenn der bidirektionale Azure-Connector aktiv ist:
  • Wenn sich die Warnung im Status „Geschlossen“ befindet, werden die Daten 7 Tage lang gespeichert. Diese Dauer kann durch die Systemeigenschaft sn_em_connector.eventdata_closedevent_interval angepasst werden.
    • Wenn die geschlossene Warnung innerhalb von 7 Tagen erneut geöffnet wird, werden die entsprechenden geschlossenen Warnungen aus dem Azure-Portal erneut geöffnet.
    • Wenn die geschlossene Warnung nach 7 Tagen erneut geöffnet wird, werden die entsprechenden geschlossenen Warnungen aus dem Azure-Portal nicht erneut geöffnet.
  • Wenn sich die Warnung im Status „Offen“ befindet, werden die Daten 30 Tage lang gespeichert. . Diese Dauer kann durch sn_em_connector.eventdata_openevent_interval angepasst werden.
    • Wenn Sie eine offene ServiceNow-Warnung innerhalb von 30 Tagen schließen oder bestätigen möchten, können Sie alle entsprechenden Azure-Warnungen im Azure-Portal schließen oder bestätigen.
    • Wenn Sie eine offene ServiceNow-Warnung nach 30 Tagen schließen oder bestätigen möchten, können Sie alle entsprechenden Azure-Warnungen im Azure-Portal nicht schließen oder bestätigen.