Intégrer Azure Monitor à l'authentification de base

Intégrez Microsoft Azure en Gestion des événements ajoutant un webhook standard dans Azure Monitor.

Avant de commencer

Assurez-vous que le module d’extension Gestion des événements Connecteurs (sn_em_connector) est installé sur l’instance Now Platform .

Rôles requis : evt_mgmt_admin et web_service_admin

Pourquoi et quand exécuter cette tâche

Configurez l’environnement Gestion des événements pour la collecte des événements à partir d’Azure en authentifiant Azure Monitor comme source de données. Dans votre portail Azure Monitor, définissez votre Now Platform instance en tant que point de terminaison REST à l’aide d’un webhook standard.

Sur le portail Azure, les règles de corrélation des alertes sont définies via le Correlate alerts paramètre des règles de traitement des alertes. Lorsqu’elle Correlate alerts est affectée sur le portail Azure, les alertes Azure Monitor reçues sur l’instance dans les 60 minutes sont regroupées à l’aide de la mise en grappe des alertes basée sur les ServiceNow® balises.

Procédure

1. Dans , Now Platform créez un compte utilisateur ou identifiez un utilisateur existant ServiceNow pour cette intégration.
   Assurez-vous également que le rôle evt_mgmt_integration est affecté au sys_user concerné ServiceNow . Pour garantir une authentification appropriée, utilisez l’utilisateur ayant le moins de privilèges disposant du rôle evt_mgmt_integration plutôt qu’un utilisateur possédant des privilèges élevés.
2. Dans votre portail Azure Monitor, mettez à jour les règles d’alerte Azure Monitor pour utiliser un groupe d’actions avec un webhook standard :
   1. Créez un groupe d’actions avec action type=webhooket fournissez l’URL qui inclut l’ID et le mot de passe de l’utilisateur dans le ServiceNow point de terminaison.
      Par exemple :

      https://<nom d’utilisateur> :<mot de passe>@<nom-instance>.service-now.com/api/sn_em_connector/em/inbound_event?source=azuremonitor

   2. Dans la section Webhook, assurez-vous que Oui est sélectionné pour l’option Activer le schéma d’alerte commun .

Résultats

L’envoi des alertes depuis Azure Monitor au module d’extension Gestion des événements commence. Le module d’extension extrait les informations du message d’alerte Azure Monitor d’origine pour renseigner les champs d’événement requis et insère l’événement dans la base de données. Dans votre Now Platform instance, naviguez vers Tous les événements pour consulter les événements.

Que faire ensuite

Si vous souhaitez envoyer des changements d’état d’alerte sur l’instance ServiceNow à partir des ServiceNow alertes vers le portail Azure, vous devez activer le connecteur bidirectionnel Azure Monitor. Pour plus d'informations, consultez Configurer le connecteur bidirectionnel Azure Monitor.