Ereignissammlung von Google Cloud Platform (GCP)

Mit dem MID-Webservice-Ereignissammler können Sie JSON-formatierte Ereignisnachrichten erfassen, die von gesendet werden Google Cloud Platform (GCP).

Vorbereitungen

Stellen Sie sicher, dass EreignismanagementPlugin „Connectors“ (sn_em_Connector) ist auf installiert Now PlatformInstanz.

Stellen Sie Folgendes sicher:

• Stellen Sie bereit, und starten Sie MID-Server. Siehe MID-Serverkonfiguration .
• Konfigurieren Sie einen MID Web Server. Weitere Informationen finden Sie unter Konfigurieren Sie MID-WebserverErweiterung.
• Konfigurieren und starten Sie den MID-Webservice-Ereignissammler. Weitere Informationen finden Sie unter Konfigurieren des MID-WebService-Ereignissammlerkontexts.

Erforderliche Rolle: evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

JSON-formatierte Ereignisnachrichten werden von gesendet Google Cloud Platform. Die MID-ServerWandelt die gesammelten Ereignisnachrichten um, indem sie mithilfe der Skripteinbindung „TransformEvents_MidGoogleMonitor“ analysiert werden, die sich hier befindet: Ereignismanagement > Integrationen > PushConnectorsan. Klicken Sie auf der Seite Push-Connectors auf Google Monitor Mid-Push-Connector .

Das Standardformat der URL zum Verschieben von Ereignisnachrichten von GCPAn MID-ServerIst http://<MID_Server_IP>:<MID_Web_Server_Port>/api/Mid/em/inbound_event?Transform=TransformEvents_MidGoogleMonitor .

Tabelle : 1. Variablen in der Standard-URL

Variable	Beschreibung
MID_Server_IP	IP-Adresse der MID-Webserver-Erweiterung.
{MID_Web_Server_Port}	Listener-Port der MID-Webserver-Erweiterung.
MID_Web_Server_User	Anwendername für die MID-Webserver-Erweiterung.
MID_Web_Server_Password	Passwort des Anwenders des MID-Webservers.

Das folgende Verfahren beschreibt die Erfassung von JSON-formatierten Ereignisnachrichten mit Standardauthentifizierung.

Prozedur

1. In Google Cloud Platform (GCP)Konsole, stellen Sie sicher, dass die MID-Server-IP über zugänglich ist GCPKonsole und MID-Rest-Punkt sind über zugänglich GCPOder installieren Sie MID-ServerAuf einem GCPVM und geben Sie an GCPExterne VM-IP-Adresse in der URL.
   In GCPKonsole, erstellen Sie eine Firewall-Regel.
   1. Navigieren zu VPC-Netzwerk > Firewall > Erstellen Sie Eine Firewallan.
   2. Legen Sie die Richtung auf fest Eingehend Damit der mid_web_server_port eine Verbindung herstellen kann.
   3. Fügen Sie hinzu GCPVM, die die ist MID-ServerIst auf auf installiert Gilt für Instanzen Liste.
2. In GCPKonsole, fügen Sie einen Webhook hinzu.
   1. Navigieren zu Überwachung > Warnungen Werden Ausgegeben Und klicken Sie auf Bearbeiten Sie Benachrichtigungskanäle .
   2. Klicken Sie im Abschnitt Webhooks auf Fügen Sie Neu Hinzu .
   3. Wählen Sie aus HTTP-Standardauthentifizierung verwenden Aktivieren Sie das Kontrollkästchen, und geben Sie den Anwendernamen und das Passwort des MID-Webserver-Anwenders ein.
      Hinweis:

      Stellen Sie sicher, dass dem ausgewählten Anwender die Rolle „evt_mgmt_Integration“ zugewiesen ist. Um eine ordnungsgemäße Authentifizierung sicherzustellen, verwenden Sie den Anwender mit den geringsten Berechtigungen mit der Rolle „evt_mgmt_Integration“ und nicht einen Anwender mit hohen Berechtigungen.
   4. Geben Sie die Endpunkt-URL ein.
      Verwenden Sie beispielsweise http://<MID_Server_IP>:<MID_Web_Server_Port>/api/Mid/em/inbound_event?Transform=TransformEvents_MidGoogleMonitor
3. In GCPKonsole, erstellen Sie eine Warnungsrichtlinie.
   1. Navigieren zu Überwachung > Warnungen Werden Ausgegeben Und klicken Sie auf Richtlinie Erstellen .
   2. Konfigurieren Sie Richtlinienbedingungen, die Warnungen auslösen, wenn ein Verstoß gegen die Bedingungen vorliegt.
   3. Wählen Sie den Webhook-Benachrichtigungskanal aus, für den das Problem gemeldet werden soll.
   4. Wählen Sie aus Benachrichtigen Sie bei Incident-Abschluss Kontrollkästchen zum Senden der Abschlussereignisse an MID-ServerUnd speichern Sie die Warnungsrichtlinie.
      Hinweis:

      Wenn Sie einen Incident direkt in öffnen müssen GCPKonsole navigieren Sie in der Warnung zu Schnelle Antwort (in Warnung) > Incident in GCP-Konsole anzeigenan. Weitere Informationen zum Erstellen einer Warnungsrichtlinie finden Sie unter Verwalten von Warnungsrichtlinien Auf der Google Cloud-Dokumentationswebsite.

Ergebnisse

GCP Sendet keine Werte wie den Schweregrad an die Nutzlast. Der Standardschweregrad ist „gering“, der in geändert werden kann Push Connector ConfigurationAbschnitt von Push-Connectors > Google Monitor MID-Push-Connectoran. Die gültigen Werte für den Schweregrad sind 1 – Kritisch , 2: Schwerwiegend , 3 – Gering , 4: Warnung , Und 5: Informationen .