Service Graph Connector für Tanium konfigurieren

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 8 Minuten Lesedauer

    • Richten Sie geplante Importaufträge ein, um Daten aus Tanium in Ihren CMDBabzurufen .

    Vorbereitungen

    Zur Verwendung von Service Graph Connectorbenötigen Sie ein Abonnement für eine Abonnementeinheit, die auf der Anwendung IT Operations Management (ITOM) Visibility oder der Anwendung ITOM Discovery basiert. Wie im Abschnitt „Verwaltete IT-Ressourcentypen“ in der Übersicht über ServiceNow-Abonnementeinheiten für Ihr Abonnement definiert, gilt für verwaltete IT-Ressourcen, die in CMDB von diesem Service Graph Connectorerstellt oder geändert, aber noch nicht von ITOM Visibility oderverwaltet werden ITOM Discovery erhöhen diese Ressourcen den Verbrauch von Abonnementeinheiten für diese Anwendung. Überprüfen Sie Ihren aktuellen Abonnementverbrauch in ITOM Visibility oder ITOM Discovery, um die verfügbare Kapazität sicherzustellen.

    Abhängigkeiten und Anforderungen:
    • Die Store-App Integration Commons for CMDB, die automatisch installiert wird.
    • Die Store-App CMDB CI Class Models, die automatisch installiert wird. Weitere Informationen finden Sie unter Store-App „CMDB CI Class Models“.
    • Das Plugin „Datastream Action“ (com.glide.hub.action_type.datastream), das automatisch installiert wird.
    Hinweis:
    Wenn Sie eine frühere Version von Service Graph Connector für Taniumhaben, migrieren Sie keine Daten aus dem alten Connector. Sie müssen die vorherige Version deinstallieren und die neue Integration ausführen.

    Erforderliche Rolle: admin

    Warum und wann dieser Vorgang ausgeführt wird

    Weitere Informationen zum Setup von Service Graph Connector für Tanium finden Sie unter Wie konfiguriere ich den Tanium Service Graph Connector? Artikel auf der Website ServiceNow Community.

    Prozedur

    1. Navigieren zu Alle > Service Graph Connector für Tanium > Setup.
    2. Wählen Sie auf der Seite „Erste Schritte“ die Option Erste Schritteaus.
    3. Konfigurieren Sie die Anmeldeinformationen für die Authentifizierung und die HTTP-Verbindung.
      1. Wählen Sie auf der Seite „Service Graph Connector für Tanium “ im Abschnitt Verbindung und Anmeldeinformationen konfigurieren die Aufgabe Authentifizierungstyp festlegenaus.
        1. Aktivieren Sie im Feld Wert entweder die Tokenauthentifizierung oder die Basic Authentication.
          • Um die Token-Authentifizierung zu aktivieren, geben Sie tokenein.
          • Um die Basic Authentication zu aktivieren, geben Sie basicein.
        2. Klicken Sie auf Aktualisierenund dann auf Als abgeschlossen markieren.
      2. Konfigurierenim Abschnitt Konfigurieren der Anmeldeinformationen für Token-Authentifizierung/Basisauthentifizierung Ihre Anmeldeinformationen.
        1. Wählen Sie Konfigurieren aus.
        2. Geben Sie im Feld Name einen Namen für die Authentifizierung ein.

          Zum Beispiel Tanium-Anmeldeinformationen.

          • Geben Sie für eine Token-Authentifizierung im Feld API-Schlüssel Ihr Token Tanium ein.
          • Geben Sie für eine Basic Authentication im Feld Benutzername und Passwort Ihren Tanium -Benutzernamen und Ihr Passwort ein.
        3. Klicken Sie auf Aktualisierenund dann auf Als abgeschlossen markieren.
      3. Konfigurieren Sie im Abschnitt „Verbindung konfigurieren“ die Verbindungen.
        1. Klicken Sie auf Konfigurieren.
        2. Aktualisieren Sie das Feld Host mit einer Tanium-Basis-URL oder -IP-Adresse.

          Beispiel: demojamfhost.com oder 127.0.0.1. Wenn Sie eine Tanium-Cloud-Instanz verwenden, geben Sie API am Ende Ihrer Basis-URL ein, z. B. demojamfhost-API.com.

        3. Wenn Sie etwas anderes als httpsverwenden, aktualisieren Sie das Feld Protokoll.
          Hinweis:
          Wenn für die Serververbindung Tanium ein MID-Server -Setup erforderlich ist, aktivieren Sie das Kontrollkästchen MID Server verwenden, und wählen Sie MID-Server. Weitere Informationen zur Tanium-API finden Sie in der Dokumentation zu Tanium Developer.
        4. Klicken Sie auf Aktualisierenund dann auf Als abgeschlossen markieren.
      4. Im Abschnitt Ansicht konfigurieren, um eine benutzerdefinierte Ansicht zu erstellen.
        Hinweis:
        Die Integration hängt von einer benutzerdefinierten Ansicht von Taniumab.
        1. Klicken Sie auf Konfigurieren.
        2. Navigieren Sie in Tanium zu Module > Asset.
        3. Wählen Sie im linken Navigationsmenü Ansichtenaus.
        4. Wenn Sie dies noch nicht getan haben, erstellen Sie die Ansicht ServiceNow (reserviert), indem Sie auswählen Ansicht erstellen > Erstellen Sie eine ServiceNow-Ansicht.
          Hinweis:
          Standardmäßig kann die ServiceNow-Ansicht (reserviert) nicht bearbeitet werden.
        5. Erstellen Sie eine Kopie der Ansicht, um sie zu bearbeiten.
        6. Bearbeiten Sie die Kopie.
          1. Fügen Sie alle Felder aus dem Bucket „SIU-Produktnutzung“ hinzu.
          2. Fügen Sie Asset zum Feld Zuletzt gesehen hinzu.
          3. Fügen Sie dem Feld Modell einen Netzwerkadapter hinzu.
        7. Speichern Sie die Ansicht.
        8. Wählen Sie in der Instanz ServiceNow die Ansicht aus, die Sie im Dropdown-Menü erstellt haben.
        9. Klicken Sie auf die Schaltfläche Ansicht festlegen.
        10. Klicken Sie auf Als abgeschlossen markieren.
      5. Ignorieren Sie im Abschnitt mit den ADM-Setup-Anweisungen die Anweisungen, da die Zuordnung von Anwendungsabhängigkeiten derzeit nicht unterstützt wird.
      6. Testen Sie im Abschnitt Verbindung testen die Verbindung, indem Sie Konfigurierenauswählen.
        Wenn der Test abgeschlossen ist, wählen Sie Als abgeschlossen markieren aus.

        Das Testen der Verbindung kann einige Minuten dauern. Die Seite wird aktualisiert und zeigt die Testergebnisse an.

        Hinweis:
        Die Verbindung ist erfolgreich, wenn der HTTP-Status200lautet. Wenn in den Feldern Fehlercode und Fehlermeldung etwas angezeigt wird, ist die Verbindung fehlgeschlagen, und weitere Fehlerbehebungsschritte sind erforderlich.
    4. Konfigurieren Sie die geplante Aufgabe Tanium.
      1. Klicken Sie im Abschnitt „Geplanten Import konfigurieren“ auf Konfigurieren.
      2. Wählen Sie den geplanten Datenimport aus, den Sie aktivieren möchten.
      3. Überprüfen Sie die Felder im Formular nach Bedarf.
        Tabelle : 1. Formular „Geplanter Datenimport“.
        Feld Beschreibung
        Name Name des geplanten Auftrags.
        Datenquelle Datenquellendatensatz, der die zu importierenden Daten definiert.
        Ausführen als Option zum Ausführen der geplanten Aufgabe mit den Anmeldeinformationen des angegebenen Benutzers.
        Aktiv Option zum Aktivieren der geplanten Aufgabe. Wählen Sie diese Option aus.
        Gleichzeitiger Import Funktion, die die Daten aus mehreren Importsätzen lädt. Die Funktion verarbeitet und transformiert die Daten dann gleichzeitig.
        Partitionsmethode Partitionsmethode für den gleichzeitigen Importsatz.
        Partitionsgröße Import Set-Größe für frühe Planung.
        Vor-Import-Skript ausführen Option zur Angabe eines Skripts, das vor dem Import ausgeführt werden soll.
        Post-Import-Skript ausführen Option zur Angabe eines Skripts, das nach dem Import ausgeführt werden soll.
        Anwendung Anwendung, die diese geplante Aufgabe enthält.
        Run-Kosten Häufigkeit der Ausführung des Imports. Legen Sie diesen Wert so fest, wie häufig die Daten abgerufen werden sollen.
        Bedingt Bedingungen, unter denen dieser Auftrag ausgeführt wird.
      4. Klicken Sie auf Jetzt ausführen.
      5. Klicken Sie im Abschnitt „Geplante Importaufgabe konfigurieren“ auf Als abgeschlossen markieren.
    5. Fügen Sie mehrere Instanzen hinzu.
      Hinweis:
      Wenn Sie nicht mehrere Instanzen hinzufügen müssen, können Sie diesen Schritt überspringen.
      1. Wählen Sie in der linken Seitenleiste das Symbol „Mehrere Instanzen hinzufügen“ (Symbol „ Mehrere Instanzen hinzufügen“ ).
      2. Wählen Sie auf der Seite „Service Graph Connector für Tanium“ im Abschnitt „Mehrere Symbole hinzufügen“ die Aufgabe „ Datenquellenzugriff aktualisieren “ aus.
      3. Klicken Sie auf der nächsten Seite im Abschnitt „Datenquellenzugriff aktualisieren“ auf Konfigurieren.
      4. Wählen Sie die Tabelle „Datenquelle“ [sys_data_source] aus.
      5. Bearbeiten Sie den Datensatz, indem Sie im Menü Umfang die Option Global auswählen.
      6. Aktivieren Sie auf der Registerkarte Anwendungszugriff die Kontrollkästchen Kann erstellen, Kann aktualisierenund Kann löschen.
      7. Speichern Sie den Datensatz.
      8. Wählen Sie im Menü Umfang die Option Service Graph Connector für Tanium aus.
      9. Klicken Sie in der Hilfe-Taskleiste auf Als abgeschlossen markieren.
      10. Wiederholen Sie diese Schritte im Abschnitt „Zugriff für geplanten Datenimport aktualisieren“ mit der Tabelle „Geplanter Datenimport“ [scheduled_data_set].
    6. Leeren Sie den Cache für die neue Verbindung.
      1. Wählen Sie die Aufgabe Cache für Datenquelle und Importsatz leeren und dann Konfigurierenaus.
      2. Leeren Sie den Cache, indem Sie Global im Menü Bereich auswählen.
      3. Geben Sie das folgende Skript ein. 
        GlideTableManager.invalidateTable("sys_data_source");
      GlideCacheManager.flushTable("sys_data_source");

      GlideTableManager.invalidateTable("scheduled_import_set");
      GlideCacheManager.flushTable("scheduled_import_set");

      GlideTableManager.invalidateTable("sys_db_object");
      GlideCacheManager.flushTable("sys_db_object");
      4. Wählen Sie Skript ausführen aus.
      5. Wählen Sie im Menü Umfang die Option Service Graph Connector für Tanium aus.
      6. Klicken Sie auf Als abgeschlossen markieren.
    7. Fügen Sie eine Standardauthentifizierungsverbindung zu einer anderenTanium -Instanz hinzu, indem Sie die Aufgabe „Weitere Standardauthentifizierungsverbindung hinzufügen“ auswählen.
      Hinweis:
      Bestätigen Sie, dass der aktuelle Bereich Service Graph Connector für Taniumist.
      1. Wählen Sie im Abschnitt „Weitere Verbindung hinzufügen“ die Option Konfigurierenaus.
      2. Erstellen oder bearbeiten Sie eine Verbindung.
        • Um eine neue Verbindung zu erstellen, wählen Sie Verbindung hinzufügenaus.
        • Um eine vorhandene Verbindung zu bearbeiten, wählen Sie die Schaltfläche Bearbeiten.
      3. Füllen Sie die Felder im Formular aus, oder bearbeiten Sie sie nach Bedarf.
        Tabelle : 2. Formular „Verbindung erstellen“
        Feld Beschreibung
        Verbindungsname Anzeigename für die Verbindung.
        Verbindungs-URL Hostname der Verbindung für Tanium.
        Benutzernamen Benutzername für die Tanium -Authentifizierung.
        Passwort Passwort für die Tanium -Authentifizierung.
      4. Fügen Sie die Verbindung hinzu, oder speichern Sie sie.
        • Um eine neue Verbindung hinzuzufügen, wählen Sie Verbindung erstellen.
        • Um die Änderungen für die vorhandene Verbindung zu speichern, wählen Sie Verbindung bearbeitenaus.
      5. Navigieren Sie zurück zum Guided Setup, und klicken Sie auf Als abgeschlossen markieren.
      6. Wiederholen Sie diese Schritte im Abschnitt „Weitere Token-Authentifizierungsverbindung hinzufügen“ mit den folgenden Informationen.
        Tabelle : 3. Formular „Verbindung erstellen“
        Feld Beschreibung
        Verbindungsname Anzeigename für die Verbindung.
        Host-Name Hostname für Tanium.
        Token Tokenname für Tanium.
      7. Richten Sie bei Bedarf den MID Server für die von Ihnen erstellte Verbindung ein.
        1. Klicken Sie im Abschnitt „MID-Server konfigurieren“ auf Konfigurieren.
        2. Wählen Sie den Namen der von Ihnen erstellten Verbindung aus.
        3. Klicken Sie auf das Kontrollkästchen MID-Server verwenden.
        4. Klicken Sie auf Aktualisieren.
        5. Wenn Sie mit der Aufgabe fertig sind, klicken Sie auf Als abgeschlossen markieren
    8. Konfigurieren Sie die Sätze der Datenquellen und geplanten Datenimporte für die neue Verbindung.
      1. Klicken Sie im Abschnitt Datenquellen und geplante Importe konfigurieren auf Konfigurieren.
      2. Geben Sie im Formular die folgenden Werte ein.
        Feld Wert
        Ungültiger Alias für Verbindungen und Anmeldeinformationen Wählen Sie den Verbindungsalias aus, der im vorherigen Schritt erstellt wurde.
        Ansicht Wählen Sie die Ansicht Tanium aus, die Sie laden möchten.
      3. Klicken Sie auf Datenquelle generieren und Geplanter Import, und klicken Sie dann auf Als abgeschlossen markieren.
    9. Konfigurieren Sie die geplante Aufgabe Tanium.
      1. Klicken Sie im Abschnitt „Geplante Importe konfigurieren“ auf Konfigurieren.
      2. Wählen Sie den geplanten Datenimport aus, den Sie aktivieren möchten.
      3. Überprüfen Sie die Felder im Formular nach Bedarf.
        Tabelle : 4. Formular „Geplanter Datenimport“.
        Feld Beschreibung
        Name Name des geplanten Auftrags.
        Datenquelle Datenquellendatensatz, der die zu importierenden Daten definiert.
        Ausführen als Option zum Ausführen der geplanten Aufgabe mit den Anmeldeinformationen des angegebenen Benutzers.
        Aktiv Option zum Aktivieren der geplanten Aufgabe. Wählen Sie diese Option aus.
        Gleichzeitiger Import Funktion, die die Daten aus mehreren Importsätzen lädt. Die Funktion verarbeitet und transformiert die Daten dann gleichzeitig.
        Partitionsmethode Partitionsmethode für den gleichzeitigen Importsatz.
        Partitionsgröße Import Set-Größe für frühe Planung.
        Vor-Import-Skript ausführen Option zur Angabe eines Skripts, das vor dem Import ausgeführt werden soll.
        Post-Import-Skript ausführen Option zur Angabe eines Skripts, das nach dem Import ausgeführt werden soll.
        Anwendung Anwendung, die diese geplante Aufgabe enthält.
        Run-Kosten Häufigkeit der Ausführung des Imports. Legen Sie diesen Wert so fest, wie häufig die Daten abgerufen werden sollen.
        Bedingt Bedingungen, unter denen dieser Auftrag ausgeführt wird.
      4. Klicken Sie auf Jetzt ausführen.
      5. Wiederholen Sie diese Teilschritte für jeden der geplanten Datenimporte.
      6. Klicken Sie im Abschnitt „Geplante Importaufgabe konfigurieren“ auf Als abgeschlossen markieren.
    10. Klicken Sie in der linken Seitenleiste auf das erweiterte Symbol ( Erweitert-Symbol.), und wählen Sie dann im Abschnitt „Erweitert“ die Aufgabe „ Erweiterte Einstellungen “ aus.
    11. Richten Sie Ihre erweiterten Einstellungen ein.
      1. Klicken Sie im Abschnitt „Erweiterte Einstellungen“ auf Konfigurieren.
      2. Wenn Sie die Seriennummernauffüllung nicht ausschließen möchten, geben Sie false in das Feld Seriennummernauffüllung ausschließen ein.
      3. Klicken Sie auf Speichern.
      4. Schließen Sie das Fenster, und klicken Sie auf Als abgeschlossen markieren.