Integrar o Azure Monitor à autenticação básica

Integrar Microsoft Azurecom Gestão de eventosAdicionando um webhook padrão no Monitor do Azure.

Antes de Iniciar

Certifique-se de que Gestão de eventosO plug-in Conectores (sn_em_connector) está instalado no Now Platforminstância.

Funções necessárias: evt_mgmt_admin e web_service_admin

Por Que e Quando Desempenhar Esta Tarefa

Configure o. Gestão de eventosAmbiente para a coleta de eventos do Azure autenticando o Azure Monitor como uma fonte de dados. No portal do Monitor do Azure, defina seu Now Platforminstância como endpoint rest usando um webhook padrão.

No portal do Azure, as regras de correlação de alertas são definidas por meio da configuração Correlate alerts em Regras de processamento de alertas. Quando Correlate alerts é atribuído no portal do Azure, os alertas do Azure Monitor recebidos na instância ServiceNow® em 60 minutos são agrupados usando o clustering de alerta baseado em marcador.

Procedimento

1. Em Now Platform, crie uma conta de usuário ou identifique um existente ServiceNowusuário desta integração.
   Certifique-se também do relevante ServiceNowsys_user recebe a função evt_mgmt_integration. Para garantir a autenticação adequada, use o usuário menos privilegiado com a função evt_mgmt_integration, em vez de um usuário com alto privilégio.
2. No portal do Monitor do Azure, atualize as regras de alerta do Monitor do Azure para usar um grupo de ação com um webhook padrão:
   1. Crie um grupo de ação com action type=webhookE forneça o URL que inclui o ID de usuário e a senha do ServiceNowusuário no endpoint.
      Por exemplo:

      <username>://<password> em <instance-name>.service-now.com/api/sn_em_connector/em/inbound_event?source=azuremonitor

   2. Na seção Webhook, certifique-se de que Sim está selecionado para Habilite o esquema de alerta comum opção.

Resultado

Os alertas começam a fluir do Monitor do Azure para o plug-in Gestão de eventos. O plug-in extrai informações da mensagem de alerta do Monitor do Azure original para preencher os campos de evento obrigatórios e insere o evento no banco de dados. Em seu Now Platforminstância, navegue até Todos os eventos para ver os eventos.

O que Fazer Depois

Se você quiser enviar mudanças de estado de alerta no ServiceNowinstância do ServiceNowPara o Portal do Azure, você precisa habilitar o Conector bidirecional do Monitor do Azure. Para obter mais informações, consulte Configurar conector bidirecional do Azure Monitor.