Edwin AIとSolarwindsの統合

LogicMonitor Edwin AI Solarwinds連携機能を使用すると、Solarwinds環境からEdwin AIにアラートイベントを受信できます。この連携機能により、カスタムWebhookを使用して、自動応答、アラートの強化、およびクロスプラットフォームのインシデント相関をリアルタイムで実現します。

この統合機能は、Edwin共通イベントフォーマット（CEF）を使用した構造化JSONペイロードをサポートしており、テストメトリクス、ルールメタデータなどでイベントデータを充実させることができます。

Edwin AIとSolarwindsの統合構成に必要な要件

Edwin AIとSolarwindsの統合を設定するには、以下のものが必要です。

• Solarwindsアカウントのアラートとアクティビティページへのアクセス
• Edwin AIクライアントIDとクライアントシークレット。詳細については、以下を参照してください。 Edwin AI API 資格情報管理.

Edwin AIとSolarwindsの統合Webhookの設定

1. SolarwindsでWebhookアラートを設定します。詳細については、以下を参照してください。 アラート定義を作成する Solarwinds社製。
2. トリガーアクションを設定するには、次の詳細を含めてください。 仕事 アラート作成プロセスのセクション：
   1. 「WebサーバーにGETまたはPOSTリクエストを送信する」を選択します。 アクションを追加 ドロップダウンメニュー。
   2. 名前を追加
   3. URL フィールド、入力 https://<accountname>.dexda.ai/integration/event/v1 
   4. 選択 HTTP/S POSTを使用する
   5. カスタムペイロードテンプレートを 投稿本文 フィールド（参照） カスタムSolarWindsペイロードテンプレートの例.)
   6. 認証 このセクションには、以下を含めてください。
      • 選択 Basic
      • ユーザー名—エドウィンAPIクライアントID
      • パスワード —エドウィンAPIクライアントシークレット

カスタムSolarWindsペイロードテンプレートの例

カスタムペイロードテンプレートを使用すると、SolarwindsでWebhookアラートを作成する際に、Edwin AIで使用するアラートデータをカスタマイズできます。

以下のペイロード例は、SolarwindsのアラートデータをEdwin AI CEF構造に動的にマッピングします。

[
  {
    "cef": {
      "eventCi": "${N=Alerting;M=AlertName}",
      "eventObject": "${N=Alerting;M=AlertMessage}",
      "eventSource": "Solarwinds",
      "eventName": "${N=Alerting;M=AlertName}",
      "eventDescription": "${N=Alerting;M=AlertDescription}",
      "eventSeverity": 1,
      "eventTime": "${N=Generic;M=S}.12345Z",
      "eventDetails": "${N=SWQL;M=SELECT TOP 1 RelatedNodeCaption FROM Orion.AlertObjects WHERE AlertObjectID = ${N=Alerting;M=AlertObjectID}}",
      "sourceRecord": {
      },
      "class": "event",
      "version": "1.1",
      "eventDomain": "",
     "eventCiLink": "${N=Alerting;M=AlertDetailsUrl}",
      "eventNameLink": "http://example.com/event/test-event",
      "eventSourceId": "123456",
    "eventSourceIdLink": "${N=Alerting;M=AlertDetailsUrl}"
    },
    "enrichments": {
    }
  }
]

詳細については、を参照してください。 イベント記録.