LogicMonitor + Catchpoint: 自律型ITの新時代へ

さらに詳しく

LogicMonitorアカウントは、アラートメッセージをServiceNowアカウントと統合する準備ができています。 双方向統合により、LogicMonitorは、LogicMonitorアラートに基づいてServiceNowインシデントを開いたり、更新したり、閉じたりすることができます。 LogicMonitorからServiceNowにアラートを送信することで、ServiceNowのアラートプラットフォーム機能を利用して、アプリ、サーバー、Webサイト、およびデータベースの稼働時間を増やすことができます。 ServiceNowユーザーは、ServiceNowのインシデントから直接アラートを確認することもできます。

次のセクションで説明するように、この統合のセットアップには以下が必要です。

  1. からのLogicMonitorインシデント管理統合のインストール ServiceNowストア.
  2. LogicMonitor内の統合の構成
  3. アラートデータを統合に配信するためのアラートルール/エスカレーションチェーンの構成
  4. インシデントフォームに確認応答オプションを含めるためのServiceNow(オプション)の構成

LogicMonitorインシデント管理統合のインストールと構成

  1. ServiceNowストアで、 GET LogicMonitor インシデント管理アプリで。
  2. 「続行」を選択して、ServiceNow の通知に同意します。
  3. 注意してください 依存関係 および 続ける それがあなたの環境に当てはまるかどうか。
    •   権利セクション アプリケーションをすべてのインスタンスで使用可能にするか、特定のインスタンスでのみ使用可能にするかを選択します。注意: この手順ではアプリケーションはインストールされません。後でインストールできるようにするだけです。
    • ServiceNow の利用規約に同意します。
    • 選択する GET.
  4. ServiceNow インスタンスにログインします。
  5. MFAデバイスに移動する  システムアプリケーション > 用途.
  6. LogicMonitor Incident Managementアプリケーションは、ダウンロードセクションからダウンロードできます。「インストール」を選択して、アプリケーションをインスタンスに追加してください。

アプリケーションをインストールした後、アラートを自動的に確認するためにServiceNowのアカウントの詳細を提供する必要があります。

  1. MFAデバイスに移動する  LogicMonitorインシデント管理 >   > プロパティ.
  2. 次の値を設定します。
    • LogicMonitorアカウント名
    • APIアクセスID *
    • APIアクセスキー*
  3. LogicMonitorでクリアアラート時に解決済みのインシデントを自動的に再開するには、 あり in インシデント再開ロジック そして、 再開間隔(時間) フィールド: 
    • LogicMonitor アラートに一致するすべての解決済みインシデントを再度開くには、0 に設定します。
    • 特定の数値に設定すると、その時間内に解決されたインシデントが再開されます。 
      この値は、解決済みのインシデントを再開するための時間枠を定義します。

注意: 解決済みのインシデントのみが再開の対象となります。クローズまたはキャンセルされたインシデントは再開されません。デフォルトでは、 インシデント再開ロジック に設定されています いいえ.

  1. 保存を選択します。

*で説明されているように APIトークン、LogicMonitorのREST APIのAPIトークンは、LogicMonitorプラットフォームの[ユーザーアクセス]ページから作成および管理されます。

lm-雪-インシデント-セットアップ

LogicMonitorでの統合の構成

アカウントでServiceNow統合を有効にするには 設定 > インテグレーション。 選択する 追加 次に、「ServiceNow 統合の追加」ページで次の情報を入力します。

カスタムドメインURLを使用する

トグル カスタムドメインURLを使用する ServiceNowドメインを設定するには、ServiceNowインスタンスのURLを次の形式で入力します。 <subdomain>.<servicenow domain> (例えば、 acme.service-now.com)。デフォルトでは、このスイッチはオフになっています。

注意: ServiceNow インスタンスがデフォルトの service-now.com ドメイン以外の完全修飾ドメインを使用する場合は、このオプションを使用します。

サブドメイン

ServiceNowサブドメイン。 これは、ServiceNowポータルのURLにあります。 たとえば、ServiceNowポータルのURLがhttps://dev.service-now.com/の場合、サブドメインはdevになります。

を使用して認証する

次の認証方法を使用して認証できます。

  • 基本認証 – ユーザー名とパスワードを使用します。 このオプションはデフォルトで選択されています。
  • OAuth 2.0 – 認証に OAuth 2.0 を使用します

基本認証

基本認証には次の情報を入力します。

LogicMonitorがServiceNowインシデントを開いたり、更新したり、閉じたりするために使用するServiceNowアカウントに関連付けられたユーザー名。 このユーザーアカウントに「LogicMonitor統合」(x_lomo_lmint.LogicMonitor統合)の役割が割り当てられていることを確認します。この役割は、手順1で実行したLogicMonitorアプリケーションのインストールの一部としてServiceNowインスタンスに自動的に追加されました。

パスワード

指定したServiceNowユーザー名に関連付けられたパスワード。

OAuth 2.0

OAuth 2.0 では次の付与タイプがサポートされています。

付与タイプ: パスワード

助成金の種類 ドロップダウン、選択 password 次に、次の詳細を入力します。

  • 顧客ID – OAuth アプリケーションのクライアント ID
  • クライアントシークレット – OAuth アプリケーションのクライアント シークレット
  • ユーザー名とパスワード – OAuth ユーザー名とパスワード
  • 対象領域 – アクセス要求の範囲。

付与タイプ: client_credentials

助成金の種類 ドロップダウン、選択 client_credentials 次に、次の詳細を入力します。

  • アクセストークンURL – サードパーティの認証トークンURL
  • 顧客ID – OAuth アプリケーションのクライアント ID
  • クライアントシークレット – OAuth アプリケーションのクライアント シークレット
  • 対象領域 – アクセス要求の範囲。

ServiceNowのデフォルト設定

ServiceNow設定セクションでは、ServiceNow forLogicMonitorアラートでインシデントを作成する方法を構成できます。

ServiceNow設定オプション

会社名

インシデントが作成されるServiceNow会社。

注意: 複数の ServiceNow 企業にまたがってチケットを作成、更新、削除する場合は、アラートによって新しい ServiceNow インシデントまたは既存の ServiceNow インシデントの変更をトリガーする必要があるデバイスで次のプロパティを設定することで実行できます。 servicenow.company

アラートがトリガーされてServiceNowIntegrationにルーティングされると、LogicMonitorは最初に、アラートに関連付けられたデバイスにこのプロパティが存在するかどうかを確認します。 存在する場合は、統合フォームで設定された値の代わりにその値が使用されます。

期日

このフィールドは、LogicMonitorがServiceNowでインシデントの期日を設定する方法を決定します。 具体的には、ServiceNowインシデントの期日は、このフィールドを設定した日数に設定されます。

ServiceNowの重大度

LogicMonitor アラートの重大度を、ServiceNow ポータルで作成されたインシデントにどのようにマッピングする必要があるかを示します。

注意: このマッピングは、ServiceNow インシデントの重大度レベルのみを決定します。インシデントの優先度レベルの決定には影響しません。

ServiceNowステータス

LogicMonitor アラート ステータスが ServiceNow ポータルで作成されたインシデントをどのように更新する必要があるかを示します。

HTTP配信

HTTP配信セクションでは、LogicMonitorがインシデントの作成、更新、およびクローズを行うためのHTTPリクエストをどのようにフォーマットして送信するかを制御します。HTTP配信セクションの内容を編集する必要はありませんが、カスタマイズしたい場合は、以下のセクションの情報を参考にしてください。カスタマイズしない場合は、ここで統合を保存して、 アラートの設定 ルール エスカレーションチェーン のセクションから無料でダウンロードできます。

デフォルトでは、LogicMonitorは次のそれぞれにXNUMXつずつ、XNUMXつの異なるHTTPリクエストを事前入力します。

  • 新しいアラート(アクティブ)
  • 確認済みアラート(確認済み)
  • クリアされたアラート(クリア済み)
  • エスカレーションされたアラート(エスカレートされた)
  • 更新されたメモ (更新されたメモ): この HTTP 配信方法を使用して、 作業メモ ServiceNow のインシデントのセクション。

注意: HTTP URLとHTTPメソッドが ノートが更新されました 既存のServiceNow統合のセクションが空白の場合は、既存の作業構成を使用してください。 有効 設定を更新するための HTTP 配信オプション。Notes 更新 HTTP 配信方法のアラート データには、次のトークン設定を使用します。

{
「番号」: 「##EXTERNALTICKETID##」、
“ロジックモニターアラートID”: “##ALERTID##”,
「作業メモ」: 「##ALERT_NOTE##」
}

アラート配信設定ページ

リクエストごとに、HTTPリクエストをトリガーするアラートステータスを選択できます。 リクエストは、新しいアラート(ステータス:アクティブ)に対して送信されます。また、アラートの確認応答(ステータス:確認済み)、クリア(ステータス:クリア済み)、およびエスカレーション/デエスカレーション/メモの追加(ステータス:エスカレート済み)に対して送信することもできます。 

注意: エスカレーションされたステータスが選択され、アラートにメモが追加された場合、アラートがアクティブ/クリアされているかどうかにかかわらず、更新要求が送信されます。 エスカレーションされたステータスが選択されておらず、アラートにメモが追加されている場合、リクエストは送信されません。

HTTPメソッド

ServiceNow 統合の HTTP メソッドは、POST と PUT に制限されています。のために ノートが更新されました 方法のみ パッチ HTTPメソッドが使用されます。

URL

HTTPリクエストを送信するURL。このフィールドは、入力した情報に基づいて自動的に入力されます。

アラートデータ

HTTPリクエストで送信されるカスタムフォーマットのアラートデータ(ServiceNowインシデントの作成、更新、およびクローズに使用されます)。 このフィールドは自動的に入力されます。 を使用してアラートデータフィールドをカスタマイズできます トークン.

アラート配信のテスト

このオプションは、テストアラートを送信して応答を提供し、統合が正しく構成されているかどうかをテストできるようにします。

利用可能なトークン

次のトークンを使用できます。

  • 以下にリストされているLogicModule固有のアラートメッセージトークン LogicModuleアラートメッセージで使用可能なトークン.
  • ## ADMIN ##。 アラートがエスカレーションされたユーザー。
  • ##メッセージ##。 アラートメッセージのレンダリングされたテキスト。 このトークンは、関連するすべての確認済み情報(アラートを確認したユーザー、確認済みコメントなど)も渡します。
  • ## ALERTTYPE ##。 アラートのタイプ(つまり、alert、eventAlert、batchJobAlert、hostClusterAlert、websiteAlert、agentDownAlert、agentFailoverAlert、agentFailBackAlert、alertThrottledAlert)。
  • ## EXTERNALTICKETID ##。 ServiceNowインシデントID。

アラートルールとエスカレーションチェーンの構成

アラート ルールとエスカレーション チェーンは、アラート データを ServiceNow 統合に配信するために使用されます。 これらを構成する場合、ServiceNow 内でチケットが期待どおりに開かれ、更新され、閉じられるようにするために従うべきいくつかのガイドラインがあります。 詳細については、次を参照してください。 アラートルール.

アラートの確認

ServiceNowでインシデントフォームを構成して、ServiceNowからのLogicMonitorアラートを確認できます。 これには、ServiceNowインシデントフォームに確認応答オプションを追加することが含まれ、技術者はServiceNowから確認済みのLogicMonitorアラートを表示できます。

要件

ServiceNowからのLogicMonitorアラートを確認するには、ServiceNowの[インシデント管理設定]タブでLogicMonitorインスタンスを設定する必要があります。 これには、LogicMonitorアカウント名と対応するAPIトークンの提供が含まれます。 

ServiceNowでのインシデントの構成の詳細については、ServiceNowのを参照してください。 インシデント管理 のドキュメントで詳しく説明されています)。

LogicMonitor APIトークンの作成の詳細については、を参照してください。 APIトークン.

ServiceNowインシデントフォームへの確認オプションの追加

推奨事項: 基本設定に加えて、LogicMonitor AlertAcknowledgeフィールドをインシデントビューに追加します。

  1. ServiceNow管理者として、インシデントフォームを開きます。
  2. メニューボタンを選択 > 構成 > フォームデザイン.
  3. 「LogicMonitor Alert Acknowledge」をフォームの適切なセクションにドラッグします。

追加のServiceNowソリューションは、LogicMonitorMarketplaceアプリケーションをベースとして使用したカスタム実装を示すコミュニティとブログ投稿にあります。

LogicMonitor から ServiceNow インシデントにアクセスする

LogicMonitor からのリンクを使用して、ServiceNow ポータルのインシデント チケットに直接アクセスできます。インシデントのリンクは、 アラート のページ ServiceNow インシデント コラム。

ServiceNow でインシデントを表示するには、次の手順を実行します。

  1. LogicMonitor で、次の場所に移動します。 アラート.
  2. ソフトウェア設定ページで、下図のように アラート ページに移動して、 ServiceNow インシデント 列をクリックし、ServiceNow で開きたいインシデント番号を選択します。
    ServiceNowのアラートリスト

注意: インシデントの ServiceNow リンクを表示するには、ServiceNow インシデント列で、インシデント番号の上にマウスを置きます。

選択したインシデントが ServiceNow ポータルで開きます。 

14日間フルアクセス LogicMonitor プラットフォーム