Coleta de eventos do Logicmonitor

O coletor de eventos do MID WebService permite que você colete mensagens de eventos formatadas em JSON do Logicmonitor.

Antes de Iniciar

Certifique-se de que Gestão de eventos O plug-in Conectores (sn_em_connector) está instalado no ServiceNow AI Platform instância.

Certifique-se de:

• Implante e inicie o. MID Server. Consulte Configuração do MID Server .
• Configure e inicie o serviço da Web do MID. Consulte Configure o. MID Web Server extensão.
• Configure e inicie o Coletor de eventos DO MID WebService. Consulte Configurar o Contexto do coletor de eventos de MID Web Server.

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

As mensagens de evento formatadas JSON são enviadas do Logicmonitor. . MID Server Transforma as mensagens de evento coletadas analisando-as usando a inclusão de script TransformEvents_MidLogicmonitor, localizada aqui: Gestão de eventos > Integrações > PushConnectors. Na página Conectores por push, clique em Logicmonitor Mid Push Connector .

O formato padrão da URL para enviar mensagens de evento do Logicmonitor para MID Server. http://<MID_Server_IP>:<MID_Web_Server_Port>/api/mid/em/inbound_event?TransformEvents_MidLogicmonitor .

Tabela 1. Variáveis no URL padrão

Variável	Descrição
MID_Server_IP	Endereço IP da extensão do MID Web Server.
MID_Web_Server_Port	Porta de escuta da extensão do MID Web Server.
MID_Web_Server_User	Nome de usuário para a extensão do MID Web Server.
MID_Web_Server_Password	Senha do usuário do MID Web Server.

Procedimento

1. No console do Logicmonitor, crie uma integração de entrega HTTP personalizada.
   1. Navegar até Configurações > Integrações e clique em Adicionar > Integração de entrega HTTP personalizada.
   2. No formulário Gerenciar integração de entrega HTTP personalizada, preencha Nome e. Descrição e selecione Use o mesmo URL e dados para notificar sobre várias atividades de alerta caixa de seleção.
   3. Especifique quando enviar uma notificação sobre atividades de alerta selecionando Reconhecido , Limpo e Escalado/desescalado marque as caixas conforme necessário.
   4. No menu Método HTTP, selecione HTTP POST .
   5. Preencha Nome de usuário e. Senha E insira uma URL com o formato, http://<MID_Server_IP>:<MID_Web_Server_Port>/api/mid/em/inbound_event?TransformEvents_MidLogicmonitor .
   6. Na seção Dados de alerta, selecione Bruto e selecione o formato como JSON .
   7. Adicione a carga personalizada fornecida na descrição do conector.
   8. Clique em Entrega de alerta de teste para verificar a conexão ou Salvar .
2. Ao terminar de criar a integração, crie uma cadeia de escalação para as configurações de alerta.
   1. Navegar até Configurações > Configurações de alerta > Cadeias de escalação e clique em Adicionar.
   2. No formulário Gerenciar cadeia de testes, preencha Nome e. Descrição e selecione a taxa na qual os alertas devem ser notificados.
   3. Na seção Fases, selecione o ícone Adicionar para adicionar uma fase e clique em Salvar .
   4. Ao criar a nova fase, selecione o ícone Adicionar Novamente para pesquisar o usuário e adicionar a integração como o Método de contato e clique em Salvar .
3. Depois de criar a cadeia de escalação, configure regras de alerta para a cadeia que você criou.
   1. Navegar até Configurações > Configurações de alerta > Regras de Alertae clique em Adicionar .
   2. Na janela Adicionar alerta, configure as condições que iniciam os alertas quando as condições são violadas.
   3. No menu Cadeia de escalação, selecione a cadeia de escalação que você criou.
   4. Clique em Salvar.
   Nota:

   Para mapear o IC para cmdb_ci_vm_object em vez de cmdb_ci_server Habilite a regra de evento criada para Logicmonitor. O nome do coletor do Logicmonitor, que vem como um nome de host na carga, deve ser o mesmo que o object_id da máquina virtual descoberta em cmdb_ci_vm_object registro.