Microsoft Azure モニターからのイベント収集

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む3読むのに数分
  • MID WebServer イベントコレクターを使用すると、Microsoft Azure ポータルから送信された JSON 形式のイベントメッセージを収集できます。

    始める前に

    イベント管理 Connectors (sn_em_connector) プラグインが Now Platform インスタンスにインストールされていることを確認します。

    必ず以下を実行してください。
    必要なロール:evt_mgmt_admin

    このタスクについて

    JSON 形式のイベントメッセージは、Microsoft Azure から送信されます。は MID サーバー 、収集されたイベントメッセージを、次の場所にあるTransformEvents_MidAzureMonitorスクリプトインクルードを使用して解析することによって変換します。 イベント管理 > 統合 > プッシュコネクタ. [プッシュコネクタ] ページで、[Azure モニター Mid プッシュコネクタ (Azure Monitor Mid Push Connector)] をクリックします。

    イベントメッセージを Microsoft Azure から MID サーバー にプッシュする URL のデフォルト形式は、http://<MID Web Server のユーザー>:<MID Web Server のパスワード>@<MID Server の IP>:<MID Web Server のポート>/api/mid/em/inbound_event?Transform=TransformEvents_MidAzureMonitor です。

    表 : 1. デフォルト URL の変数
    変数 説明
    MID_Server_IP MID Web サーバー拡張の IP アドレス。
    MID_Web_Server_Port MID Web サーバー拡張のリスニングポート。
    MID_Web_Server_User MID Web サーバー拡張のユーザー名。
    MID_Web_Server_Password MID Web サーバーのユーザーパスワード。

    次の手順は、基本認証を使用した、JSON 形式のイベントメッセージの収集について説明しています。

    手順

    1. Azure Monitor ポータルで、Azure ポータルから MID Server IP にアクセスできること、および MID レストポイントが Azure VM からアクセス可能である Microsoft Azure ことを確認するか、または Azure VM にインストール MID サーバー し、URL に Azure VM のパブリックアドレスを指定してmid_web_Server_port、 Azure VM > ネットワーク設定 > 受信ポートの規則.
    2. Webhook を使用してアクショングループを作成し、REST エンドポイントを http://<MID Web Server のユーザー>:<MID Web Server のパスワード>@<MID Server の IP>:<MID Web Server のポート>/api/mid/em/inbound_event?Transform=TransformEvents_MidAzureMonitor の形式で指定します。
      注:
      アクショングループに Webhook を追加する方法の詳細については、Microsoft ドキュメントサイトの「Azure ポータルでのアクショングループの作成と管理 (Create and manage action groups in the Azure portal)」を参照してください。
    3. [Webhook] セクションで、 [共通アラートスキーマの有効化 (Enable the common alert schema)] オプションに [はい] が選択されていることを確認します。
    4. 移動先 アラート > アラートルールの管理.
    5. Webhook を含むアクショングループをアラートルールに追加します。

    次のタスク

    ServiceNow インスタンスのアラートステータスの変更を ServiceNow アラートから Azure ポータルに送信する場合は、Azure Monitor の双方向コネクターを有効にする必要があります。詳細については、「Azure Monitor の双方向コネクタの構成」を参照してください。