Integrieren DatadogMit Standardauthentifizierung

Integrieren DatadogMit EreignismanagementDurch Hinzufügen eines Standard-Webhooks in DatadogKonsole.

Vorbereitungen

Stellen Sie sicher, dass EreignismanagementPlugin „Connectors“ (sn_em_Connector) ist auf installiert Now PlatformInstanz.

• Erforderliche Rolle: evt_mgmt_integration
• Die EreignismanagementPlugin muss auf installiert sein Now PlatformInstanz.
• Überprüfen Sie Konfigurationselemente für die von verwalteten Hosts DatadogVorhanden in ServiceNow. Diese CIs können physisch oder virtuell sein und entweder manuell erstellt oder mithilfe von IP-Discovery oder Cloud-Discovery erkannt werden.

Warum und wann dieser Vorgang ausgeführt wird

Konfigurieren Sie EreignismanagementUmgebung für die Sammlung von Ereignissen aus Datadog. In Ihrem DatadogKonsole, legen Sie fest Now PlatformInstanz als Rest-Endpunkt mit einem Standard-Webhook.

Prozedur

1. In DatadogKonsole, Cloudanbieter-Tags hinzufügen:
   1. Navigieren zu Menü > Infrastruktur > Infrastrukturliste
   2. Klicken Sie Auf Überprüfen Für die VM, auf der DatadogAgent ist installiert.
   3. Klicken Sie Auf Bearbeiten Sie Tags Und fügen Sie hinzu Cloud_Provider Tag.
      Das Tag muss mit dem Wert „Suffix“ versehen sein aws , azure , Oder gcp Um zu identifizieren AWS, Microsoft Azure, Oder Google Cloud Platform (GCP)Anbieteroptionen. Beispiel: cloud_provider:aws
   4. Klicken Sie Auf Tags Speichern Um das neue Tag zu speichern.
      Hinweis:

      DatadogFügt hinzu Cloud_Provider Tag standardmäßig, wenn die Azure- und Google-Integration auf installiert ist DatadogService Desk-Mitarbeiter. Tags können auch auf Cloud-Provider-Ebene hinzugefügt werden. DatadogErfasst alle Tags, die auf VM-Ebene in der Cloud definiert sind.
2. In DatadogKonsole, fügen Sie einen Webhook hinzu:
   1. Navigieren zu Menü > Integration > Integrationen, Und suchen Sie nach Webhooks.
   2. Erstellen Sie einen Webhook, der die Anwender-ID und das Passwort von enthält ServiceNowAnwender im Endpunkt.
      Verwenden Sie beispielsweise https://<username>:<password>@<instance-name>.service-now.com/api/sn_em_connector/em/inbound_event?source=datadog .

      Hinweis:

      Stellen Sie sicher, dass dem ausgewählten Anwender die Rolle „evt_mgmt_Integration“ zugewiesen ist. Um eine ordnungsgemäße Authentifizierung sicherzustellen, verwenden Sie den Anwender mit den geringsten Berechtigungen mit der Rolle „evt_mgmt_Integration“ und nicht einen Anwender mit hohen Berechtigungen.
   3. Fügen Sie ihn in der folgenden Nutzlaststruktur hinzu.

      { 
          "body": "$EVENT_MSG", 
          "last_updated": "$LAST_UPDATED", 
          "event_type": "$EVENT_TYPE", 
          "title": "$EVENT_TITLE", 
          "date": "$DATE", 
          "org": { 
              "id": "$ORG_ID", 
              "name": "$ORG_NAME" 
          }, 
          "id": "$ID", 
          "alert_id": "$ALERT_ID", 
          "alert_metric": "$ALERT_METRIC", 
          "metric_namespace": "$METRIC_NAMESPACE",
          "alert_priority": "$ALERT_PRIORITY", 
          "alert_transition": "$ALERT_TRANSITION", 
          "alert_status": "$ALERT_STATUS", 
          "alert_title": "$ALERT_TITLE", 
          "alert_type": "$ALERT_TYPE", 
          "host_name": "$HOSTNAME", 
          "priority": "$PRIORITY", 
          "tags": "$TAGS", 
          "alert_scope": "$ALERT_SCOPE" 
      }  

3. In DatadogKonsole, Regeln definieren:
   1. Navigieren zu Menü > Monitore > Verwalten Sie Überwachungen, Und konfigurieren Sie Regeln darüber, wann ein Problem erstellt werden soll DatadogAuf den verwalteten Hosts.
   2. In Benachrichtigen Sie Ihr Team Wählen Sie den Webhook aus, für den das Problem benachrichtigt werden soll.

Ergebnisse

Warnungen beginnen, von zu fließen DatadogAgenten in das Ereignismanagement-Plugin. Das Plugin extrahiert Informationen aus dem Original DatadogWarnmeldung zum Ausfüllen der erforderlichen Ereignisfelder und zum Einfügen des Ereignisses in die Datenbank. In Ihrem Now PlatformInstanz, navigieren Sie zu Alle Ereignisse Um die Ereignisse anzuzeigen.

Hinweis:

Standardmäßig ist die Hostbindung für aktiviert DatadogEreignisse für ( AWS/ Azure/ GCP) Anbieter. Wenn alle Hosts in der Umgebung mit erkannt werden Cloud-DiscoveryWenn Anmeldeinformationen angegeben werden und erkannte Ressourcen in der cmdb_ci_vm_object-Liste enthalten sind, tritt die VM-Bindung möglicherweise nicht auf. Um dies zu beheben, müssen Sie aktivieren Datadog: Allgemein Ereignisregel. Weitere Informationen zu Ereignisregeln finden Sie unter Ereignisregeln.