Ereignissammlung von LogicMonitor

Mit dem MID WebService-Ereignissammler können Sie Ereignisnachrichten im JSON-Format von Logicmonitor erfassen.

Vorbereitungen

Stellen Sie sicher, dass Ereignismanagement Plugin „Connectors“ (sn_em_Connector) ist auf installiert ServiceNow AI Platform Instanz.

Stellen Sie Folgendes sicher:

• Stellen Sie bereit, und starten Sie MID-Server. Siehe MID-Serverkonfiguration .
• Konfigurieren Sie einen MID Web Server. Weitere Informationen finden Sie unter Konfigurieren Sie MID-Webserver Erweiterung.
• Konfigurieren und starten Sie den MID-Webservice-Ereignissammler. Weitere Informationen finden Sie unter Konfigurieren Sie den Kontext des MID-Webservice-Ereignissammlers.

Erforderliche Rolle: evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

JSON-formatierte Ereignisnachrichten werden von LogicMonitor gesendet. Die MID-Server Wandelt die gesammelten Ereignisnachrichten um, indem sie mithilfe der Skripteinbindung „TransformEvents_MidLogicmonitor“ analysiert werden, die sich hier befindet: Ereignismanagement > Integrationen > PushConnectorsan. Klicken Sie auf der Seite Push-Connectors auf Logicmonitor Mid-Push-Connector .

Das Standardformat der URL zum Verschieben von Ereignisnachrichten von LogicMonitor an die MID-Server Ist http://<MID_Server_IP>:<MID_Web_Server_Port>/api/Mid/em/inbound_event?Transform=TransformEvents_MidLogicmonitor .

Tabelle : 1. Variablen in der Standard-URL

Variable	Beschreibung
MID_Server_IP	IP-Adresse der MID-Webserver-Erweiterung.
{MID_Web_Server_Port}	Listener-Port der MID-Webserver-Erweiterung.
MID_Web_Server_User	Anwendername für die MID-Webserver-Erweiterung.
MID_Web_Server_Password	Passwort des Anwenders des MID-Webservers.

Prozedur

1. Erstellen Sie in der LogicMonitor-Konsole eine anwenderdefinierte HTTP Delivery-Integration.
   1. Navigieren zu Einstellungen > Integrationen Und klicken Sie auf Hinzufügen > Anwenderdefinierte HTTP-Bereitstellungsintegrationan.
   2. Füllen Sie im Formular „Anwenderdefinierte HTTP-Bereitstellungsintegration verwalten“ aus Name Und Beschreibung Und wählen Sie aus Verwenden Sie dieselbe URL und dieselben Daten, um über verschiedene Warnungsaktivitäten zu benachrichtigen Kontrollkästchen.
   3. Geben Sie durch die Auswahl der Kontrollkästchen Acknowledged, Cleared und Escalated/De-escalated an, wann eine Benachrichtigung über Alarmaktivitäten versendet werden soll.
   4. Wählen Sie im Menü „HTTP Method“ die Option HTTP POST aus.
   5. Füllen Sie aus Anwendername Und Passwort Und geben Sie eine URL im Format ein: http://<MID_Server_IP>:<MID_Web_Server_Port>/api/Mid/em/inbound_event?Transform=TransformEvents_MidLogicmonitor .
   6. Wählen Sie im Abschnitt Warnungsdaten die Option aus Roh Und wählen Sie das Format als aus JSON .
   7. Fügen Sie die anwenderdefinierte Nutzlast hinzu, die in der Beschreibung des Connectors angegeben ist.
   8. Klicken Sie Auf Warnungsbereitstellung Testen Zum Überprüfen der Verbindung oder Speichern .
2. Wenn Sie mit dem Erstellen der Integration fertig sind, erstellen Sie eine Eskalationskette für die Warnungseinstellungen.
   1. Navigieren zu Einstellungen > Warnungseinstellungen > Eskalationsketten Und klicken Sie auf Hinzufügen .
   2. Füllen Sie im Formular „Testkette verwalten“ aus Name Und Beschreibung Feld und wählen Sie die Rate aus, mit der die Warnungen benachrichtigt werden sollen.
   3. Wählen Sie im Abschnitt Phasen das Symbol Hinzufügen aus Um eine Phase hinzuzufügen, und klicken Sie auf Speichern .
   4. Wenn Sie die neue Phase erstellen, wählen Sie das Symbol „Hinzufügen“ aus Erneut, um nach dem Anwender zu suchen und die Integration als Kontaktmethode hinzuzufügen, und klicken Sie auf Speichern .
3. Nachdem Sie die Eskalationskette erstellt haben, konfigurieren Sie Warnungsregeln für die von Ihnen erstellte Kette.
   1. Navigieren zu Einstellungen > Warnungseinstellungen > Warnungsregeln, Und klicken Sie auf Hinzufügen .
   2. Konfigurieren Sie im Fenster „Add Alert“ Bedingungen, die Warnungen auslösen, wenn ein Verstoß gegen die Bedingungen vorliegt.
   3. Wählen Sie im Menü „Escalation chain“ die von Ihnen erstellte Eskalationskette aus.
   4. Klicken Sie auf Speichern.
   Hinweis:

   Um das CI dem zuzuordnen cmdb_ci_vm_object Datensatz anstelle von cmdb_ci_Server , Aktivieren Sie die für LogicMonitor erstellte Ereignisregel. Der Sammlername von LogicMonitor, der als Hostname in der Nutzlast eingeht, muss mit der object_ID der in erkannten virtuellen Maschine übereinstimmen cmdb_ci_vm_object Datensatz.