Logicmonitor-Events integrieren

Integrieren Logicmonitor mit Ereignismanagement zum Senden von Ereignissen in ServiceNow, indem Sie einen Webhook mit Standardauthentifizierung hinzufügen. Dieser wird auch mit bidirektionaler Funktionalität zur Verfügung stehen.

Vorbereitungen

• Stellen Sie sicher, dass Ereignismanagement Plugin „Connectors“ (sn_em_Connector) ist auf installiert ServiceNow AI Platform Instanz.
• Das Plugin „Ereignismanagement“ muss in der ServiceNow AI Platform-Instanz installiert sein.
• Erforderliche Rolle: evt_mgmt_integration

Warum und wann dieser Vorgang ausgeführt wird

Konfigurieren Sie die Ereignismanagement-Umgebung für die Erfassung von Events aus Logicmonitor. Legen Sie in Ihrer Logicmonitor-Konsole die ServiceNow AI Platform-Instanz mithilfe eines Standard-Webhooks als REST-Endpunkt fest.

Beginnend mit Xanadu Release, haben die OOTB-Ereignisregeln (sofort einsatzbereit), die mit dem Connector bereitgestellt werden und die Sie zuvor nicht verwendet haben (d. h. weder aktiviert, deaktiviert oder geändert), jetzt Wenden Sie zusätzliche Übereinstimmungsregeln an Kontrollkästchen auf „wahr“ festgelegt. Zuvor war dieses Kontrollkästchen deaktiviert. Mit dieser Änderung können Sie weitere Ereignisregeln oder Automatisierungen mit denselben Filterbedingungen für die Ereignisse ausführen.

Hinweis:

Diese Funktion gilt nur für aktive Ereignisregeln.

Prozedur

1. Erstellen Sie in der Logicmonitor-Konsole eine benutzerdefinierte HTTP Delivery-Integration.
   1. Navigieren zu Einstellungen > Integrationen Und klicken Sie auf Hinzufügen > Anwenderdefinierte HTTP-Delivery-Integrationan.
   2. Füllen Sie im Formular „Manage Custom HTTP Delivery Integration“ die Felder Name und Description aus und aktivieren Sie das Kontrollkästchen Use the same URL and data to notify on various alert activity.
   3. Geben Sie durch die Auswahl der Kontrollkästchen Acknowledged, Cleared und Escalated/De-escalated an, wann eine Benachrichtigung über Alarmaktivitäten versendet werden soll.
      Hinweis:

      Wenn Sie das bidirektionale Connector-Update verwenden, wählen Sie nicht aus Bestätigt Kontrollkästchen. Dadurch kann eine Schleife zurück zur Warnung ausgelöst und der Warnungsdatensatz unbeabsichtigt geschlossen werden.
   4. Wählen Sie im Menü „HTTP Method“ die Option HTTP POST aus.
   5. Füllen Sie das Feld Benutzername und Passwort aus, und geben Sie eine URL im Format https://{Instance-name}.service-now.com/api/sn_em_connector/em/inbound_event?source=logicmonitor ein.
   6. Wählen Sie im Abschnitt „Alert Data“ die Option Raw aus, und wählen Sie das Format als JSON aus.
   7. Fügen Sie die benutzerdefinierte Nutzlast hinzu, die in der Beschreibung des Connectors angegeben ist.
   8. Klicken Sie auf Test Alert Delivery, um die Verbindung zu überprüfen, oder auf Save.
2. Wenn Sie mit dem Erstellen der Integration fertig sind, erstellen Sie eine Eskalationskette für die Warnungseinstellungen.
   1. Navigieren zu Einstellungen > Warnungseinstellungen > Eskalationsketten Klicken Sie dann auf Hinzufügen.
   2. Füllen Sie im Formular „Manage Testing chain“ die Felder Name und Description aus, und wählen Sie die Rate aus, mit der über die Warnungen benachrichtigt werden soll.
   3. Wählen Sie im Abschnitt „Stages“ das Hinzufügungssymbol , um eine Phase hinzuzufügen, und klicken Sie dann auf Save.
   4. Wenn Sie die neue Phase erstellen, wählen Sie erneut das Symbol zum Hinzufügen aus, um nach dem Benutzer zu suchen und die Integration als Kontaktmethode hinzuzufügen, und klicken Sie dann auf Save.
3. Nachdem Sie die Eskalationskette erstellt haben, konfigurieren Sie Warnungsregeln für die von Ihnen erstellte Kette.
   1. Navigieren zu Einstellungen > Warnungseinstellungen > Warnungsregeln, Und klicken Sie auf Hinzufügen .
   2. Konfigurieren Sie im Fenster „Add Alert“ Bedingungen, die Warnungen auslösen, wenn ein Verstoß gegen die Bedingungen vorliegt.
   3. Wählen Sie im Menü „Escalation chain“ die von Ihnen erstellte Eskalationskette aus.
   4. Klicken Sie auf Speichern.
   Hinweis:

   Um das CI dem cmdb_ci_vm_object-Datensatz anstelle von cmdb_ci_server zuzuordnen, aktivieren Sie die für Logicmonitor erstellte Event-Regel. Der Sammlername des Logicmonitors, der als Hostname in der Payload eingeht, muss mit der object_id der virtuellen Maschine übereinstimmen, die im Datensatz cmdb_ci_vm_object erkannt wurde.