Utilisez ce format d’URL pour transmettre par push les événements de la logique Sumo à l’instance ServiceNow .https://<username> :<password>@<nom-instance>.service-now.com/api/sn_em_connector/em/inbound_event?source=sumologic

Dans la section Charge utile, utilisez le modèle suivant :

{
    "type": "{{MonitorType}}",
    "node": "{{ResultsJSON._sourceHost}}",
    "metric_name": "{{Name}}",
    "description": "monitor Query: {{Query}}\n Trigger Condition:{{TriggerCondition}}\n Trigger Value:{{TriggerValue}}\n Trigger Time Range:{{TriggerTimeRange}}\n View Trigger Query:{{TriggerQueryURL}}\n View Monitor:{{QueryURL}} \n Results:{{ResultsJSON}}",
    "name": "{{Name}}",
    "short_description": "{{Description}}",
    "MonitorType": "{{MonitorType}}",
    "Query": "{{Query}}",
    "QueryURL": "{{QueryURL}}",
    "ResultsJson": "{{ResultsJson}}",
    "NumQueryResults": "{{NumQueryResults}}",
    "Id": "{{Id}}",
    "DetectionMethod": "{{DetectionMethod}}",
    "TriggerType": "{{TriggerType}}",
    "TriggerTimeRange": "{{TriggerTimeRange}}",
    "time_of_event": "{{TriggerTime}}",
    "TriggerCondition": "{{TriggerCondition}}",
    "TriggerValue": "{{TriggerValue}}",
    "TriggerTimeStart": "{{TriggerTimeStart}}",
    "TriggerTimeEnd": "{{TriggerTimeEnd}}",
    "SourceURL": "{{SourceURL}}",
    "alertResponseUrl": "{{alertResponseUrl}}"
  }

Les événements de type Moniteurs de journaux peuvent être créés sans liaison de CI, car vous recevez la valeur de nœud en tant que « nœud » : « {{ResultsJSON._sourceHost}} » dans la charge utile de l’événement de Sumo Logic. Vous pouvez créer des événements, mais vous ne pouvez pas les lier, car vous ne les obtenez pas en tant que noms d’hôte pour le type de surveillance des journaux. Un paramètre de connecteur push a été créé : « create_log_monitorType_events » avec une valeur Faux. Si la valeur du paramètre est définie sur False, la charge utile est ignorée et les événements de « journal » ne sont pas créés. Si vous modifiez le paramètre sur Vrai, des événements sont créés, puis vous devez définir des règles d’événements pour la liaison de CI.

Consultez le mappage de gravité suivant ServiceNow avec la table TriggerType de la logique Sumo :

Tableau 1. Mappage de gravité

Type de déclencheur logique sumo	Gravité
Critique	Critique
Warning	Mineure
Données manquantes	Warning
ResolvedCritical/ResolvedWarning/ResolvedMissingData	Effacer