Intégration Datadog à l’authentification de base

Intégrez DatadogGestion des événements en ajoutant un webhook standard dans la Datadog console.

Avant de commencer

Assurez-vous que le module d’extension Gestion des événements Connecteurs (sn_em_connector) est installé sur l’instance ServiceNow AI Platform .

• Rôle requis : evt_mgmt_integration
• Le Gestion des événements module d’extension doit être installé sur l’instance ServiceNow AI Platform .
• Vérifiez que les éléments de configuration relatifs aux hôtes gérés par Datadog existent dans ServiceNow. Ces CI peuvent être physiques ou virtuels, et peuvent être créés manuellement ou découverts à l’aide de la découverte d’adresses IP ou la découverte dans le cloud.

Pourquoi et quand exécuter cette tâche

Configurez l’environnement Gestion des événements pour la collecte des événements à partir de Datadog. Dans votre Datadog console, définissez votre ServiceNow AI Platform instance en tant que point de terminaison REST à l’aide d’un webhook standard.

Procédure

1. Dans la console, ajoutez des balises de fournisseur dans le Datadog cloud :
   1. Accédez à la Menu > Infrastructure > Liste d’infrastructures
   2. Cliquez sur Inspecter pour l’ordinateur virtuel sur lequel l’agent Datadog est installé.
   3. Cliquez sur Modifier les balises et ajoutez la balise cloud_provider .
      La balise doit être suivie de la valeur aws, azure ou gcp pour identifier les options , Microsoft Azure ou Google Cloud Platform (GCP) du AWS fournisseur. Par exemple : cloud_provider:aws
   4. Cliquez sur Enregistrer les balises pour enregistrer la nouvelle balise.
      Remarque :

      Datadog ajoute la balise cloud_provider par défaut lorsque l’intégration Azure et Google est installée sur l’agent Datadog . Il est également possible d’ajouter des balises au niveau du fournisseur dans le cloud. Datadog collecte toutes les balises définies au niveau du VM dans le cloud.
2. Dans la Datadog console, ajoutez un webhook :
   1. Accédez à la Menu > Intégration > Intégrationset recherchez des webhooks.
   2. Créez un webhook qui inclut l’ID et le mot de passe de l’utilisateur dans le ServiceNow point de terminaison.
      Par exemple, utilisez https://<nom d’utilisateur> :<mot de passe>@<nom-instance>.service-now.com/api/sn_em_connector/em/inbound_event?source=datadog.

      Remarque :

      Assurez-vous que l’utilisateur sélectionné est affecté au rôle evt_mgmt_integration. pour garantir une authentification appropriée, utilisez l'utilisateur le moins privilégié disposant du rôle evt_mgmt_integration, plutôt qu'un utilisateur possédant des privilèges élevés.
   3. Ajoutez la structure de charge utile suivante.

      { 
          "body": "$EVENT_MSG", 
          "last_updated": "$LAST_UPDATED", 
          "event_type": "$EVENT_TYPE", 
          "title": "$EVENT_TITLE", 
          "date": "$DATE", 
          "org": { 
              "id": "$ORG_ID", 
              "name": "$ORG_NAME" 
          }, 
          "id": "$ID", 
          "alert_id": "$ALERT_ID", 
          "alert_metric": "$ALERT_METRIC", 
          "metric_namespace": "$METRIC_NAMESPACE",
          "alert_priority": "$ALERT_PRIORITY", 
          "alert_transition": "$ALERT_TRANSITION", 
          "alert_status": "$ALERT_STATUS", 
          "alert_title": "$ALERT_TITLE", 
          "alert_type": "$ALERT_TYPE", 
          "host_name": "$HOSTNAME", 
          "priority": "$PRIORITY", 
          "tags": "$TAGS", 
          "alert_scope": "$ALERT_SCOPE" 
      }  

3. Dans la console, définissez les Datadog règles suivantes :
   1. Accédez à la Menu > Surveillances > Gérer les moniteurset configurer des règles liées à la date/l’heure de création d’un problème Datadog sur les hôtes gérés.
   2. Dans la section Notifier votre équipe , sélectionnez le webhook sur lequel porte le problème doit être notifié.

Résultats

L’envoi des alertes depuis les agents au module d’extension Gestion des Datadog événements commence. Le module d’extension extrait les informations du message d’alerte d’origine Datadog pour renseigner les champs d’événement requis et insère l’événement dans la base de données. Dans votre ServiceNow AI Platform instance, naviguez vers Tous les événements pour consulter les événements.

Remarque :

Par défaut, la liaison d’hôte est activée pour Datadog les événements des fournisseurs (AWS/Azure/GCP). Si tous les hôtes de l’environnement sont détectés à l’aide des informations d’identification Découverte dans le cloud fournies et que les ressources découvertes figurent dans la liste des cmdb_ci_vm_object, la liaison de VM peut ne pas avoir lieu. Pour résoudre ce problème, vous devez activer la règle Datadog - General event. Pour en savoir plus sur les règles d’événement, reportez-vous à .Règles d’événements