Microsoft Azure モニターからのイベント収集
MID WebServer イベントコレクターを使用すると、Microsoft Azure ポータルから送信された JSON 形式のイベントメッセージを収集できます。
始める前に
イベント管理 Connectors (sn_em_connector) プラグインが ServiceNow AI Platform インスタンスにインストールされていることを確認します。
- MID サーバー を展開して起動します。「MID サーバー構成」を参照してください。
- MID Web サーバーを設定して起動します。「MID Web サーバー 拡張の設定」を参照してください。
- MID Web サービスイベントコレクタ―を設定して開始します。「MID Web サービスイベントコレクターコンテキストの設定」を参照してください。
このタスクについて
Azure ポータルでは、アラート相関ルールはアラート処理ルール内のCorrelate alerts設定によって定義されます。Azure ポータルで Correlate alerts がアサインされると、60 分以内に ServiceNow® インスタンスで受信した Azure Monitor アラートが、タグベースのアラートクラスタリングを使用してグループ化されます。
JSON 形式のイベントメッセージは、Microsoft Azure から送信されます。MID サーバーは、次の場所にある TransformEvents_MidAzureMonitor スクリプトインクルードを使用して解析することにより、収集されたイベントメッセージを変換します。 . [プッシュコネクタ] ページで、[Azure モニター Mid プッシュコネクタ (Azure Monitor Mid Push Connector)] をクリックします。
イベントメッセージを Microsoft Azure から MID サーバー にプッシュする URL のデフォルト形式は、http://<MID Web Server のユーザー>:<MID Web Server のパスワード>@<MID サーバーの IP>:<MID Web Server のポート>/api/mid/em/inbound_event?Transform=TransformEvents_MidAzureMonitor です。
| 変数 | 説明 |
|---|---|
| MID_Server_IP | MID Web サーバー拡張の IP アドレス。 |
| MID_Web_Server_Port | MID Web サーバー拡張のリスニングポート。 |
| MID_Web_Server_User | MID Web サーバー拡張のユーザー名。 |
| MID_Web_Server_Password | MID Web サーバーのユーザーパスワード。 |
次の手順は、ベーシック認証を使用した、JSON 形式のイベントメッセージの収集について説明しています。