Microsoft Azure 경보 기반 검색
Microsoft Azure 경보 서비스는 수명주기 상태 또는 클라우드 자원의 구성이 변경되면 경보를 발생합니다. 다음 예약된 클라우드 검색 실행을 기다릴 필요 없이 구성 관리 데이터베이스(CMDB)에서 최신 자원 정보를 자동으로 업데이트하도록 서비스를 구성할 수 있습니다.
이벤트를 처리하는 동안 Cloud Event Scheduler는 서비스 계정의 도메인을 식별하고 이벤트에 할당합니다. 처리하기 전에 도메인을 식별하는 동안 오류가 발생하면 이벤트가 할당되지 않은 상태로 유지되고 모든 도메인에 표시될 수 있습니다. 실패한 이벤트가 모든 도메인에 표시되지 않도록 하려면 실패한 이벤트가 서비스 제공자 도메인 관리자에게만 표시되도록 sn_cmp.error_events.default_domain 속성을 서비스 제공자 도메인의 sys_id로 설정하면 됩니다.
Microsoft Azure 경보 서비스에서 경보를 수신하도록 클라우드 이벤트 Scripted REST API를 구성할 수 있습니다. 이벤트라고도 하는 각 경보에 대해 API는 클라우드 이벤트 [sn_cmp_cloud_event] 테이블에 기록을 생성합니다. 클라우드 이벤트 스케줄러는 배치 처리를 위해 [sn_cmp_cloud_event] 테이블의 이벤트를 읽습니다. 스케줄러는 패턴을 호출하여 준비 상태의 이벤트를 처리합니다. 패턴은 영향을 받는 자원을 검색하고 CMDB에서 상세 정보를 추가하거나 업데이트합니다. 이 방법을 사용하면 CMDB CI(구성 항목) 데이터를 업데이트하고 클라우드 사용자 포털에서 최신 데이터를 볼 수 있습니다.
- 소스: 이 필드는 항상
azure activity log로 설정됩니다. - 이벤트 이름: Microsoft Azure 콘솔에서 받은 이벤트의 이름입니다.
- 자원 ID: 영향을 받는 자원의 ID입니다. VM 이벤트가 있는 경우 클라우드 검색는 이 정보를 사용하여 VM을 식별합니다.
- 자원 유형: 영향을 받는 자원의 자원 유형입니다.
CMDB 를 자동으로 업데이트하도록 Microsoft Azure Alert 서비스 구성
다음 예약된 클라우드 검색 실행을 기다릴 필요 없이 구성 관리 데이터베이스(CMDB)를 자동으로 업데이트하도록 Microsoft Azure 경보 서비스를 구성합니다.
시작하기 전에
- 인스턴스에서 검색 또는 Cloud Provisioning and Governance가 활성화되어 있는지 확인합니다.
- Microsoft Azure 검색 기능과 함께 활성 MID 서버를 사용할 수 있습니다.주:경보 구성은 MID 서버가 중단된 경우에도 경고를 계속 ping합니다. 이로 인해 ECC 큐에 많은 오류가 발생합니다. MID 서버를 사용할 수 없는 경우 Microsoft Azure 경보 규칙을 수동으로 비활성화해야 합니다. Azure 경보 규칙 [azure_alert_rule] 테이블에는 모든 Microsoft Azure 경보 규칙이 포함되어 있습니다.
- Microsoft Azure 검색 기능과 함께 활성 MID 서버를 사용할 수 있습니다.
- ServiceNow 역할: sn_cmp.cloud_event_integration
- Microsoft Azure 역할:
- 독자 역할을 가진 Microsoft Azure 자격 증명
- 다음 권한이 있는 Microsoft Azure 사용자 지정 역할:
"permissions": [ { "actions": [ "Microsoft.Insights/ActionGroups/Write", "Microsoft.Insights/ActionGroups/Delete", "Microsoft.Insights/ActionGroups/Read", "Microsoft.Insights/ActivityLogAlerts/Write", "Microsoft.Insights/ActivityLogAlerts/Delete", "Microsoft.Insights/ActivityLogAlerts/Read", "Microsoft.Insights/ActivityLogAlerts/Activated/Action", "Microsoft.Insights/AlertRules/Write", "Microsoft.Insights/AlertRules/Delete", "Microsoft.Insights/AlertRules/Read", "Microsoft.Resources/deployments/write", "Microsoft.Resources/deployments/delete", "Microsoft.Resources/deployments/read" ],
주:경보 기반 검색을 설정하려면 독자 역할만 있는 Microsoft Azure 서비스 주체를 사용할 수 있습니다. 자세한 내용은 독자 권한이 있는 Azure 경보 기반 검색 커뮤니티 문서를 참조하십시오.
이 태스크 정보
경보 서비스를 구성하면 Microsoft Azure 클라우드 자원의 수명주기 상태와 구성을 추적할 수 있습니다.
프로시저
Microsoft Azure 경보 규칙 추가
Azure 경보 규칙 [azure_alert_rule] 테이블에 추가하여 새 Microsoft Azure 경보 유형에 대해 경보 기반 검색을 활성화합니다.
시작하기 전에
필요한 역할: admin
이 태스크 정보
Azure 경보 규칙 [azure_alert_rule] 테이블에는 지원되는 모든 경보 유형이 포함되어 있습니다. 자세한 내용은 지원되는 Microsoft Azure 경보 유형 문서를 참조하십시오. Microsoft Azure 경보 서비스는 Azure 경보 규칙 [azure_alert_rule] 테이블에 저장된 정보를 사용하여 경보를 발생합니다. 클라우드 검색는 Microsoft Azure 경보 구성에 지정된 자원 그룹의 구성원에 대해 생성된 모든 경보를 지원합니다.
프로시저
지원되는 Microsoft Azure 경보 유형
기본 시스템 클라우드 검색는 여러 Microsoft Azure 경보 유형에 대해 경보 기반 검색을 지원합니다. Azure 경보 규칙 [azure_alert_rule] 테이블에는 지원되는 경보 유형이 포함되어 있습니다.
Microsoft.Compute/virtualMachines/deallocate/action
Microsoft.Network/privateDnsZones/delete
Microsoft.Compute/availabilitySets/write
Microsoft.Network/loadBalancers/write
Microsoft.Network/connections/delete
Microsoft.Network/publicIPAddresses/delete
Microsoft.Storage/storageAccounts/write
Microsoft.Network/virtualNetworks/delete
Microsoft.Sql/servers/databases/delete
Microsoft.Network/expressRouteCircuits/write
Microsoft.Network/localnetworkgateways/delete
Microsoft.Network/networkInterfaces/delete
Microsoft.Compute/virtualmachines/write
Microsoft.Network/expressRouteCircuits/delete
Microsoft.Network/natGateways/write
Microsoft.Network/loadBalancers/delete
Microsoft.Compute/virtualMachineScaleSets/delete
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete
Microsoft.Storage/storageAccounts/delete
Microsoft.Compute/availabilitySets/delete
Microsoft.Network/connections/write
Microsoft.Compute/virtualMachines/start/action
Microsoft.Compute/virtualMachines/restart/action
Microsoft.Sql/servers/databases/write
Microsoft.Compute/virtualMachines/delete
Microsoft.Network/networkInterfaces/write
Microsoft.Network/privateDnsZones/write
Microsoft.Network/localnetworkgateways/write
Microsoft.Network/natGateways/delete
Microsoft.Compute/virtualMachines/stop/action
Microsoft.Network/publicIPAddresses/write
Microsoft.Compute/virtualMachineScaleSets/write
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write
Microsoft.Network/virtualNetworks/write
Microsoft.Sql/servers/delete
Microsoft.Sql/servers/write