Mappage de données pour Connecteur du graphe de services pour AWS
Les données des sources de données sont mappées et transformées en définitions de classe d’éléments ServiceNow CMDB de AWS configuration (CI) à l’aide du moteur de transformation robuste (RTE). Les données sont insérées dans le moteur d’identification ServiceNow® CMDB et de rapprochement (IRE).
Mappage de données pour AWS
Les données des sources de données sont mappées et transformées en définitions de classe d’éléments ServiceNow CMDB de AWS configuration (CI) à l’aide du moteur de transformation robuste (RTE). Les données sont insérées dans le moteur d’identification ServiceNow CMDB et de rapprochement (IRE).
| Ordre | Nom (source de données ou calendrier d’importation) |
Table intermédiaire | CMDB Classes CI | Type de besoin de calendrier d’importation |
Importer les dépendances du calendrier |
|---|---|---|---|---|---|
| 1 | SG-AWS-Organization | SG-AWS-Organisation [sn_aws_integ_sg_aws_organization] |
Obligatoire |
Aucun |
|
| 2 | SG-AWS-Org-Units | SG-AWS-Org-Units [sn_aws_integ_sg_aws_org_units] |
Facultatif |
SG-AWS-Organization |
|
| 3 | SG-AWS-Service-Account | SG-AWS-Service-Account [sn_aws_integ_sg_aws_service_account] |
Obligatoire |
SG-AWS-Organization |
|
| 4 | SG-AWS-Service-Account-Tags | SG-AWS-Service-Account-Tags [sn_aws_integ_sg_aws_service_account_tags] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account |
|
| 5 | SG-AWS-Org-Unit-Accounts | SG-AWS-Org-Unit-Accounts [sn_aws_integ_sg_aws_org_unit_accounts] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account |
|
| 6 | SG-AWS-Datacenters | SG-AWS-Centres de données [sn_aws_integ_sg_aws_datacenters] |
Obligatoire |
SG-AWS-Organization SG-AWS-Service-Account |
|
| 7 | SG-AWS-VPC | SG-AWS-VPC [sn_aws_integ_sg_aws_vpc] |
Compte de services dans le cloud Attributs d'extension Service Graph AWS |
Obligatoire |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 8 | SG-AWS-Subnets | SG-AWS-Sous-réseaux [sn_aws_integ_sg_aws_subnets] |
Attributs d'extension Service Graph AWS |
Obligatoire |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
| 9 | SG-AWS-Network-Interface | SG-AWS-Network-Interface [sn_aws_integ_sg_aws_network_interface] |
Interface réseau de gestion dans le cloud Attributs d'extension Service Graph AWS |
Requis pour une instance d’ordinateur virtuel |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
| 10 | SG-AWS-Sécurité-Group | SG-AWS-Security-Group [sn_aws_integ_sg_aws_security_group] |
Attributs d'extension Service Graph AWS |
Requis pour une instance de VM |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
| 11 | SG-AWS-Storage-Volume | SG-AWS-Stockage-Volume [sn_aws_integ_sg_aws_storage_volume] | Volume de stockage Instantané du volume de stockage Attributs d'extension Service Graph AWS |
Requis pour une instance de VM |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
| 12 | SG-AWS-Image-Private | SG-AWS-Image [sn_aws_integ_sg_aws_image] |
Requis pour une instance de VM |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
|
| 13 | SG-AWS-Image-Id | SG-AWS-Image-Id [sn_aws_integ_sg_aws_image_id] |
Requis pour une instance de VM |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
|
| 14 | SG-AWS-Hardware-Type | SG-AWS-Hardware-Type [sn_aws_integ_sg_aws_hardware_type] |
Requis pour une instance de VM |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
|
| 15 | SG-AWS-EC2 | SG-AWS-EC2 [sn_aws_integ_sg_aws_ec2] | Les CI suivants sont renseignés lors du remplissage du CI de l’instance d’ordinateur virtuel : |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Hardware-Type SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id |
| 16 | SG-AWS-ELB-V1 | SG-AWS-ELB-V1 [sn_aws_integ_sg_aws_elb_v1] |
Équilibreur de charge dans le cloud Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 17 | SG-AWS-ELB-V2 | SG-AWS-ELB-V2 [sn_aws_integ_sg_aws_elb_v2] |
Équilibreur de charge dans le cloud Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 18 | SG-AWS-RDS | SG-AWS-RDS [sn_aws_integ_sg_aws_rds] |
Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 19 | SG-AWS-API-Gateway | Passerelle SG-AWS-API [sn_aws_integ_sg_aws_api_gateway] |
Passerelle dans le cloud [cmdb_ci_cloud_gateway] Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 20 | SG-AWS-Lambda | SG-AWS-Lambda [sn_aws_integ_sg_aws_lambda] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
|
| 21 | SG-AWS-S3 | SG-AWS-S3 [sn_aws_integ_sg_aws_s3] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
|
| 22 | SG-AWS-DynamoDb | SG-AWS-DynamoDB [sn_aws_integ_sg_aws_dynamodb] |
Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 23 | SG-AWS-Software-Inventory | SG-AWS-Software-Inventory [sn_aws_integ_sg_aws_software_inventory] SG-AWS-Software-Staging [sn_aws_integ_sg_aws_temp_software_staging] |
Lorsque l’application Software Asset Management (SAM) n’est pas installée : Lorsque l’application SAM est installée : |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Hardware-Type SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 |
| 24 | SG-AWS-Software-Remove | SG-AWS-Suppression des logiciels [sn_aws_integ_sg_aws_software_remove] |
Aucun |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Hardware-Type SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 SG-AWS-Software-Inventory |
| 25 | SG-AWS-SSM-SendCommand | SG-AWS-SSM-SendCommand [sn_aws_integ_sg_aws_ssm_sendcommand] |
Processus en cours [cmdb_running_process] Connexions TCP [cmdb_tcp] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 |
| 26 | SG-AWS-Tags | SG-AWS-Balises [sn_aws_integ_sg_aws_tags] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-ELB-V1 SG-AWS-ELB-V2 SG-AWS-DynamoDb SG-AWS-Lambda |
|
| 27 | SG-AWS-VM-Hw-Consolidation | SG-AWS-VM-HW-Consolidation [sn_aws_integ_sg_aws_vm_hw_consolidation] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 SG-AWS-Hardware-Type |
|
| 28 | SG-AWS-EKS-Cluster | SG-AWS-EKS-Grappe [sn_aws_integ_sg_aws_eks_cluster] |
Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 SG-AWS-Hardware-Type SG-AWS-VM-Hw-Consolidation |
| 29 | SG-AWS-EKS-Cluster-2 | SG-AWS-EKS-Grappe-2 [sn_aws_integ_sg_aws_eks_cluster_2] |
Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 SG-AWS-Hardware-Type SG-AWS-VM-Hw-Consolidation SG-AWS-EKS-Cluster |
| 30 | SG-AWS-EKS-FULL | SG-AWS-EKS-FULL [sn_aws_integ_sg_aws_eks_full] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 SG-AWS-Hardware-Type SG-AWS-VM-Hw-Consolidation SG-AWS-EKS-Cluster SG-AWS-EKS-Cluster-2 |
|
| 31 | SG-AWS-Generic-Resources | SG-AWS-Generic-Resources [sn_aws_integ_sg_aws_generic_resources] |
Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization |
| 32 | SG-AWS-Redshift-Grappe | SG-AWS-Redshift-Grappe [sn_aws_integ_sg_aws_redshift_cluster] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
|
| 33 | SG-AWS-Get-Inventory | SG-AWS-Get-Inventory [sn_aws_integ_sg_aws_get_inventory] |
Obligatoire |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
|
| 34 | SG-AWS-Balises génériques | SG-AWS-GenericTags [sn_aws_integ_sg_aws_generictags] | Facultatif |
SG-AWS-Organization SG-AWS-Generic-Resources |
|
| Ratio | SG-AWS-SendCommand | SG-AWS-SendCommand [sn_aws_integ_sg_aws_ssm_sendcommand] | Aucun Remarque : La source de données SG-AWS-SendCommand n’a pas de classes CI CMDB cibles. Cette source de données renseigne les données dans la table intermédiaire sn_aws_integ_sg_aws_ssm_sendcommand, mais les enregistrements d’importation ne sont pas transformés et les ensembles d’importation restent dans l’état En attente. |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 |
| 36 | SG-AWS-SSM-GetS3Object | SG-AWS-SSM-GetS3Object [sn_aws_integ_sg_aws_ssm_gets3object] |
Processus en cours [cmdb_running_process] Connexions TCP [cmdb_tcp] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 SG-AWS-SendCommand |
Pour en savoir plus sur l’emplacement où les données sont enregistrées lors de l’extraction de données à partir de AWS, reportez-vous aux sections CMDB Cours ciblés dans Connecteur du graphe de services pour AWS et Types de ressources pris en charge AWS.
Vous pouvez utiliser l’application Centre d’intégration ETL pour afficher les cartes de données. Consultez Centre d'intégration ETL pour plus d'informations.
Pour plus d’informations sur la façon dont les informations CI sont extraites d’AWS, consultez l’article Connecteur du graphe de services pour AWS : spécifications fonctionnelles et CI sur le ServiceNow Community site.
- La source de données SG-AWS-Generic-Resources importe les données des ressources génériques qui ne sont pas suivies par d’autres sources de données. Le connecteur utilise la table de liste blanche d’inclusion des ressources du Graphe de services [sn_cmdb_int_util_service_graph_resource_inclusion_whitelist] pour différencier les types de ressources génériques des autres types de ressources pris en charge.
Le connecteur remplit d’abord toutes les ressources prises en charge dans la table de la liste d’inclusion des ressources du graphe de services [sn_cmdb_int_util_service_graph_resource_inclusion_whitelist]. Ces ressources, classées selon leurs types de ressources pris en charge respectifs, ont des sources de données spécifiques désignées pour l’ingestion dans le connecteur. Lorsque la source de données SG-AWS-Generic-Resources est exécutée et récupère les types de ressources non pris en charge, ils sont ajoutés à la table de liste d’inclusion des ressources du graphe de services [sn_cmdb_int_util_service_graph_resource_inclusion_whitelist] et classés comme génériques.
- Dans Connecteur du graphe de services pour AWS les versions 2.13.0 et ultérieures, le chargement parallèle est activé pour la source de données SG-AWS-Generic-Resources si l’agrégateur AWS Config est utilisé pour la découverte. Les partitions sont créées pour la source de données SG-AWS-Generic-Resources en fonction des types de ressources dans la table de la liste d’inclusion des ressources du graphe de services [sn_cmdb_int_util_service_graph_resource_inclusion_whitelist]. De plus, aucune tâche de suppression n’est créée pour un chargement complet des données.
Si l’agrégateur AWS de configuration n’est pas utilisé pour la découverte, des appels d’API sont effectués vers plusieurs comptes et le champ Informations de partition est renseigné avec les détails du compte et de la région.
- Pour importer des ressources génériques globales telles qu’un utilisateur IAM et un groupe IAM, spécifiez une région AWS standard pour laquelle la configuration est activée et includeGlobalResourceTypes définie sur vrai en mettant à jour la valeur de la sn_aws_integ.global_generic_resource_region propriété système pour la source de données SG-AWS-Generic-Resources.
Si un agrégateur est configuré et que la valeur n’est sn_aws_integ.global_generic_resource_region pas spécifiée, la région d’agrégateur est affectée comme valeur de cette propriété système pour l’importation de ressources génériques globales.
- Si le AWS service Systems Manager (SSM) n’est pas activé, le connecteur remplit les enregistrements du serveur dans la classe Server [cmdb_ci_server]. Si le AWS service SSM est activé, en fonction du type de plateforme obtenu via le service SSM, les enregistrements du serveur sont renseignés dans la classe Linux Server [cmdb_ci_linux_server] ou la classe Windows Server [cmdb_ci_win_server]. La classe Server [cmdb_ci_server] est la classe parent des classes Linux Server [cmdb_ci_linux_server] et Windows Server [cmdb_ci_win_server].
- Toutes les étiquettes associées à une AWS ressource sont ajoutées à la table Valeur de clé [cmdb_key_value].Remarque :Vous pouvez utiliser le CMDB Gestionnaire de données pour supprimer les données de balise des CI mis hors service dans la table Valeur de clé [cmdb_key_value] en fonction de conditions telles que la durée de conservation et la source de découverte. Une tâche planifiée exécute la politique, qui peut être configurée pour s’exécuter en dehors des heures de pointe.
- Les informations de base sur une AWS ressource sont stockées dans la table Attributs d’extension SG-AWS [sn_aws_extension_attributes].
- Dans Connecteur du graphe de services pour AWS les versions 2.10.0 et ultérieures, la source de données SG-AWS-Get-Inventory s’exécute avant la source de données SG-AWS-EC2 et crée un CI de serveur [cmdb_ci_server] avec le nom d’hôte mappé à l’attribut Name, au lieu d’être mappé au nom du VM.
- La source de données SG-AWS-GenericTags importe les données de balise uniquement pour les ressources génériques qui ont une clé ARN. Vous pouvez utiliser la table Attributs d’extension SG-AWS [sn_aws_extension_attributes] pour vérifier quelles ressources génériques ont une clé ARN.Remarque :La source de données SG-AWS-GenericTags n’importe pas les données de balise pour Amazon les ressources CloudFront.
- Les AWS données de configuration de chaque connexion sont stockées dans la table Propriétés de l’application Service Graph AWS [sn_aws_integ_sg_aws_application_properties].
- Lorsque vous exécutez le test de diagnostic, les données sont chargées dans les tables suivantes :
- Détails du diagnostic Service Graph AWS [sn_aws_integ_sg_aws_diagnostic_details]
- Résumé du diagnostic SG-AWS [sn_aws_integ_sg_aws_diagnostic_summary]
- Notes de résumés des diagnostics Service Graph AWS [sn_aws_integ_sg_aws_diagnostic_summary_notes]
- Dans Connecteur du graphe de services pour AWS les versions 2.13.0 et ultérieures, la source de données SG-AWS-Image-Id n’accède pas aux enregistrements entre comptes pendant la recherche.
Contenu associé
CMDB Cours ciblés dans Connecteur du graphe de services pour AWS