모니터에서 Microsoft Azure 이벤트 수집
MID WebServer 이벤트 수집기를 사용하면 포털에서 보낸 JSON 형식의 이벤트 메시지를 수집할 Microsoft Azure 수 있습니다.
시작하기 전에
이벤트 관리 커넥터(sn_em_connector) 플러그인이 ServiceNow AI Platform 인스턴스에 설치되어 있는지 확인합니다.
- 를 배포하고 시작합니다 MID 서버. MID 서버 구성을 참조하십시오.
- MID 웹 서버를 구성하고 시작합니다. 확장 구성 MID 웹 서버 문서를 참조하십시오.
- MID WebService 이벤트 수집기를 구성하고 시작합니다. MID WebService 이벤트 수집기 컨텍스트 구성 문서를 참조하십시오.
이 태스크 정보
Azure Portal에서 경보 상관관계 규칙은 경보 처리 규칙 내의 Correlate alerts 설정을 통해 정의됩니다. Azure Portal에 할당되면 Correlate alerts 인스턴스에 ServiceNow® 60분 이내에 수신된 Azure Monitor 경보는 태그 기반 경보 클러스터링을 사용하여 그룹화됩니다.
JSON 형식 이벤트 메시지는 에서 전송됩니다 Microsoft Azure. 이 이벤트는 MID 서버 여기에 있는 TransformEvents_MidAzureMonitor 스크립트 포함을 사용해 구문 분석하여 수집된 이벤트 메시지를 변환합니다. . 밀어넣기 커넥터 페이지에서 Azure Monitor Mid 밀어넣기 커넥터를 클릭합니다.
이벤트 메시지를 Microsoft Azure 밀어넣을 URL MID 서버 의 기본 형식은 http://<MID_Web_Server_User>:<MID_Web_Server_Password>@<MID_Server_IP>:<MID_Web_Server_Port>/api/mid/em/inbound_event입니까? Transform=TransformEvents_MidAzureMonitor입니다.
| 변수 | 설명 |
|---|---|
| MID_Server_IP | MID 웹 서버 확장의 IP 주소입니다. |
| MID_Web_Server_Port | MID 웹 서버 확장의 수신 포트입니다. |
| MID_Web_Server_User | MID 웹 서버 확장의 사용자 이름입니다. |
| MID_Web_Server_Password | MID 웹 서버의 사용자 암호입니다. |
다음 절차는 기본 인증을 사용하는 JSON 형식 이벤트 메시지의 수집에 대해 설명합니다.