Logicmonitor イベントのデータ連携

Logicmonitor を イベント管理 とデータ連携してイベントを ServiceNow に送信するには、ベーシック認証を使用して Webhook を追加します。それは、双方向の機能でも利用できるようになります。

始める前に

• イベント管理 Connectors (sn_em_connector) プラグインが ServiceNow AI Platform インスタンスにインストールされていることを確認します。
• イベント管理 プラグインが ServiceNow AI Platform インスタンスにインストールされている必要があります。
• 必要なロール：evt_mgmt_integration

このタスクについて

Logicmonitor からのイベント収集用に イベント管理 環境を構成します。Logicmonitor コンソールで、標準 Webhook を使用して ServiceNow AI Platform インスタンスを REST エンドポイントとして設定します。

Xanadu リリース以降、以前に使用していない (つまり、アクティブ化、非アクティブ化、変更のいずれも行われていない) コネクタで提供される OOTB (すぐに利用可能) イベントルールの [追加の一致ルールを適用] チェックボックスが true に設定されます。以前は、このチェックボックスは無効になっていました。この変更により、イベントに対して同じフィルター条件を使用して、より多くのイベントルールまたは自動化を実行できます。

注:

この機能は、アクティブなイベントルールにのみ適用されます。

手順

1. Logicmonitor コンソールで、カスタム HTTP 配信データ連携を作成します。
   1. 移動先 設定 > 統合 をクリックし、 追加 > カスタム HTTP 配信統合.
   2. [カスタム HTTP 配信データ連携の管理 (Manage Custom HTTP Delivery Integration)] フォームで、[名前] と [説明] フィールドに入力し、[同じ URL とデータを使用してさまざまなアラートアクティビティで通知する (Use the same URL and data to notify on various alert activity)] チェックボックスをオンにします。
   3. 必要に応じて、[確認済み]、[クリア]、[エスカレーション済み/エスカレーション解除済み (Escalated/De-escalated)] チェックボックスをオンにして、アラートアクティビティの通知を送信するタイミングを指定します。
      注:

      双方向コネクタの更新を使用している場合は、[ 確認済み ] チェックボックスをオンにしないでください。これを行うと、アラートへのループがトリガーされ、アラートレコードが誤って閉じる可能性があります。
   4. [HTTP メソッド] メニューで、[HTTP POST] を選択します。
   5. [ユーザー名] と [パスワード] フィールドに入力し、URL を形式 https://{Instance-name}.service-now.com/api/sn_em_connector/em/inbound_event?source=logicmonitor として入力します。
   6. [アラートデータ] セクションで、[生] を選択し、形式を [JSON] として選択します。
   7. コネクタの説明に指定されたカスタムペイロードを追加します。
   8. [アラート配信をテスト (Test Alert Delivery)] をクリックして接続を確認するか、[保存] します。
2. データ連携の作成が完了したら、アラート設定のエスカレーションチェーンを作成します。
   1. 移動先 設定 > アラート設定 > エスカレーションチェーン をクリックし、[ 追加] をクリックします。
   2. [テストチェーンの管理 (Manage Testing chain)] フォームで、[名前] と [説明] フィールドに入力し、アラートを通知する必要のあるレートを選択します。
   3. [ステージ] セクションで、[追加] アイコン を選択してステージを追加し、[保存] をクリックします。
   4. 新しいステージを作成するときは、[追加] アイコン を再度選択してユーザーを検索し、連絡方法としてデータ連携を追加して [保存] をクリックします。
3. エスカレーションチェーンを作成後、作成したチェーンのアラートルールを設定します。
   1. 移動先 設定 > アラート設定 > アラートルールをクリックし、[ 追加] をクリックします。
   2. [アラートを追加] ウィンドウで、条件に違反した場合にアラートを開始する条件を設定します。
   3. [エスカレーションチェーン] メニューで、作成したエスカレーションチェーンを選択します。
   4. [保存] をクリックします。
   注:

   CI を [cmdb_ci_server] ではなく [cmdb_ci_vm_object] レコードにマッピングするには、Logicmonitor 用に作成したイベントルールを有効にします。ペイロードにホスト名として含まれる Logicmonitor のコレクター名は、cmdb_ci_vm_object レコードで検出された仮想マシンの object_id と同じである必要があります。