이벤트 통합 GCP(Google Cloud Platform)

콘솔에서 GCP 표준 웹후크를 추가하여 통합 GCP(Google Cloud Platform) 합니다이벤트 관리.

시작하기 전에

• 이벤트 관리 커넥터(sn_em_connector) 플러그인이 ServiceNow AI Platform 인스턴스에 설치되어 있는지 확인합니다.
• 이벤트 관리 인스턴스에 플러그인을 설치해야 합니다.ServiceNow AI Platform
• 에서 관리하는 GCP 호스트의 구성 항목이 에 있는지 ServiceNow확인합니다. 이러한 CI는 실제 또는 가상일 수 있으며 IP 검색 또는 클라우드 검색을 사용해 검색하거나 수동으로 만들 수 있습니다.
• 이벤트 관리 커넥터 플러그인은 JSON 1.2 형식의 경보 데이터만 지원합니다GCP.
• 필요한 역할: evt_mgmt_integration

이 태스크 정보

에서 GCP이벤트를 수집하기 위한 환경을 구성 이벤트 관리 합니다. 콘솔에서 GCP 표준 웹후크를 사용하여 인스턴스를 ServiceNow AI Platform REST 엔드포인트로 설정합니다.

릴리스부터 Xanadu 커넥터와 함께 제공되는 OOTB(바로 사용 가능) 이벤트 규칙 중 이전에 사용하지 않았던 규칙(즉, 활성화, 비활성화 또는 수정되지 않음)은 이제 일치 하는 추가 규칙 적용 확인란이 true로 설정됩니다. 이전에는 이 확인란이 비활성화되었습니다. 이렇게 변경하면 이벤트에 대해 동일한 필터 조건을 사용하여 더 많은 이벤트 규칙 또는 자동화를 실행할 수 있습니다.

주:

이 기능은 활성 이벤트 규칙에만 적용됩니다.

프로시저

1. 콘솔에서 GCP 웹후크를 추가합니다.
   1. 다음으로 이동 모니터링 > 경고, 알림 채널 편집을 클릭합니다.
   2. 웹후크 섹션에서 새로 추가를 클릭합니다.
   3. HTTP 기본 인증 사용 확인란을 선택하고 관련 ServiceNow 사용자의 사용자 이름과 암호를 입력합니다.
      주:

      선택한 사용자에게 evt_mgmt_integration 역할이 할당되어 있는지 확인합니다. 적절한 인증을 보장하기 위해 높은 권한의 사용자 대신 evt_mgmt_integration 역할을 보유한 최소 권한의 사용자를 사용합니다.
   4. 엔드포인트 URL을 입력합니다.
      예를 들어https://<instance-name>.service-now.com/api/sn_em_connector/em/inbound_event?source=googlemonitor 을 사용합니다.
2. 콘솔에서 GCP 경보 정책을 만듭니다.
   1. 다음으로 이동 모니터링 > 경고에서 정책 만들기를 선택합니다.
   2. 조건이 위반될 때 경보를 시작하는 정책 조건을 구성합니다.
   3. 문제를 알려야 하는 웹후크를 선택합니다.
   주:

   경보에서 콘솔의 GCP 인시던트를 직접 열어야 하는 경우 빠른 응답(경보) > GCP 콘솔에 인시던트 표시.

결과

이벤트 관리 플러그인에서 GCP 경보 플로우가 시작됩니다. 플러그인은 원본 GCP 경보 메시지에서 정보를 추출하여 필요한 이벤트 필드를 채우고 이벤트를 데이터베이스에 삽입합니다. 인스턴스에서 ServiceNow AI Platform모든 이벤트로 이동하여 이벤트를 확인합니다.

GCP 는 심각도 수준과 같은 값을 페이로드에 보내지 않습니다. 기본 심각도는 경미이며 섹션에서 변경할 수 있습니다.Push Connector Configuration 밀어넣기 커넥터 > Google 모니터 푸시 커넥터. 유효한 심각도 값은1 - 심각, 2 - 중요, 3 - 경미, 4 - 경고,5 - 정보입니다.

주:

호스트를 GCPcmdb_ci_vm_object 대신cmdb_ci_server기록에 매핑하려면 에 대해 생성된Google Monitor - 일반이벤트 규칙을 비활성화합니다.GCP 이벤트 규칙에 대한 자세한 내용은 다음 문서를 참조하십시오 이벤트 규칙.