Integrieren Datadog Mit Standardauthentifizierung

Integrieren Datadog Mit Ereignismanagement Durch Hinzufügen eines Standard-Webhooks in Datadog Konsole.

Vorbereitungen

Stellen Sie sicher, dass Ereignismanagement Plugin „Connectors“ (sn_em_Connector) ist auf installiert ServiceNow AI Platform Instanz.

• Erforderliche Rolle: evt_mgmt_integration
• Die Ereignismanagement Plugin muss auf installiert sein ServiceNow AI Platform Instanz.
• Überprüfen Sie Konfigurationselemente für die von verwalteten Hosts Datadog Vorhanden in ServiceNow. Diese CIs können physisch oder virtuell sein und entweder manuell erstellt oder mithilfe von IP-Discovery oder Cloud-Discovery erkannt werden.

Warum und wann dieser Vorgang ausgeführt wird

Konfigurieren Sie Ereignismanagement Umgebung für die Sammlung von Ereignissen aus Datadog. In Ihrem Datadog Konsole, legen Sie fest ServiceNow AI Platform Instanz als Rest-Endpunkt mit einem Standard-Webhook.

Prozedur

1. In Datadog Konsole, Cloudanbieter-Tags hinzufügen:
   1. Navigieren zu Menü > Infrastruktur > Infrastrukturliste
   2. Klicken Sie Auf Überprüfen Für die VM, auf der Datadog Agent ist installiert.
   3. Klicken Sie Auf Bearbeiten Sie Tags Und fügen Sie hinzu Cloud_Provider Tag.
      Das Tag muss mit dem Wert „Suffix“ versehen sein aws , azure , Oder gcp Um zu identifizieren AWS, Microsoft Azure, Oder Google Cloud Platform (GCP) Anbieteroptionen. Beispiel: cloud_provider:aws
   4. Klicken Sie Auf Tags Speichern Um das neue Tag zu speichern.
      Hinweis:

      Datadog Fügt hinzu Cloud_Provider Tag standardmäßig, wenn die Azure- und Google-Integration auf installiert ist Datadog Service Desk-Mitarbeiter. Tags können auch auf Cloud-Provider-Ebene hinzugefügt werden. Datadog Erfasst alle Tags, die auf VM-Ebene in der Cloud definiert sind.
2. In Datadog Konsole, fügen Sie einen Webhook hinzu:
   1. Navigieren zu Menü > Integration > Integrationen, Und suchen Sie nach Webhooks.
   2. Erstellen Sie einen Webhook, der die Anwender-ID und das Passwort von enthält ServiceNow Anwender im Endpunkt.
      Verwenden Sie beispielsweise https://<username>:<password>@<instance-name>.service-now.com/api/sn_em_connector/em/inbound_event?source=datadog .

      Hinweis:

      Stellen Sie sicher, dass dem ausgewählten Anwender die Rolle „evt_mgmt_Integration“ zugewiesen ist. Um eine ordnungsgemäße Authentifizierung sicherzustellen, verwenden Sie den Benutzer mit den geringsten Berechtigungen mit der Rolle evt_mgmt_integration anstelle eines Benutzers mit hohen Berechtigungen.
   3. Fügen Sie ihn in der folgenden Nutzlaststruktur hinzu.

      { 
          "body": "$EVENT_MSG", 
          "last_updated": "$LAST_UPDATED", 
          "event_type": "$EVENT_TYPE", 
          "title": "$EVENT_TITLE", 
          "date": "$DATE", 
          "org": { 
              "id": "$ORG_ID", 
              "name": "$ORG_NAME" 
          }, 
          "id": "$ID", 
          "alert_id": "$ALERT_ID", 
          "alert_metric": "$ALERT_METRIC", 
          "metric_namespace": "$METRIC_NAMESPACE",
          "alert_priority": "$ALERT_PRIORITY", 
          "alert_transition": "$ALERT_TRANSITION", 
          "alert_status": "$ALERT_STATUS", 
          "alert_title": "$ALERT_TITLE", 
          "alert_type": "$ALERT_TYPE", 
          "host_name": "$HOSTNAME", 
          "priority": "$PRIORITY", 
          "tags": "$TAGS", 
          "alert_scope": "$ALERT_SCOPE" 
      }  

3. In Datadog Konsole, Regeln definieren:
   1. Navigieren zu Menü > Monitore > Verwalten Sie Überwachungen, Und konfigurieren Sie Regeln darüber, wann ein Problem erstellt werden soll Datadog Auf den verwalteten Hosts.
   2. In Benachrichtigen Sie Ihr Team Wählen Sie den Webhook aus, für den das Problem benachrichtigt werden soll.

Ergebnisse

Warnungen beginnen, von zu fließen Datadog Agenten in das Ereignismanagement-Plugin. Das Plugin extrahiert Informationen aus dem Original Datadog Warnmeldung zum Ausfüllen der erforderlichen Ereignisfelder und zum Einfügen des Ereignisses in die Datenbank. In Ihrem ServiceNow AI Platform Instanz, navigieren Sie zu Alle Ereignisse Um die Ereignisse anzuzeigen.

Hinweis:

Standardmäßig ist die Hostbindung für aktiviert Datadog Ereignisse für ( AWS/ Azure/ GCP) Anbieter. Wenn alle Hosts in der Umgebung mit erkannt werden Cloud-Discovery Wenn Anmeldeinformationen angegeben werden und erkannte Ressourcen in der cmdb_ci_vm_object-Liste enthalten sind, tritt die VM-Bindung möglicherweise nicht auf. Um dies zu beheben, müssen Sie aktivieren Datadog: Allgemein Ereignisregel. Weitere Informationen zu Ereignisregeln finden Sie unter Ereignisregeln.