Freigeben über

Verwenden von Azure-Warnungen zum Erstellen einer ServiceNow-Warnung oder eines Ereignisarbeitselements

  • Artikel

Wichtig

Ab September 2022 beginnen wir mit dem 3-Jahres-Prozess der Veraltetkeit der Unterstützung für die Verwendung von ITSM-Aktionen zum Senden von Warnungen und Ereignissen an ServiceNow.

In diesem Artikel wird der Prozess des Sendens von Warnungen und Ereignissen an ServiceNow mithilfe von ITSM-Aktionen beschrieben.

Nachdem Sie die ITSM-Verbindung hergestellt haben, können Sie die ITSM-Aktion in Aktionsgruppen verwenden, um in Ihrem ITSM-Tool Arbeitselemente basierend auf Azure-Warnungen zu erstellen. Die wiederverwendbaren Aktionsgruppen bieten Ihnen die Möglichkeit, modular Aktionen für Ihre Azure-Warnungen auszulösen. Sie können Aktionsgruppen im Azure-Portal mit Metrikwarnungen, Aktivitätsprotokollwarnungen und Log Analytics-Warnungen verwenden.

Hinweis

Warten Sie nach dem Herstellen der ITSM-Verbindung 30 Minuten, bis der Synchronisierungsvorgang abgeschlossen ist.

Erstellen von ITSM-Arbeitselementen

  1. Wählen Sie im Azure-Portal die Option Überwachen>Warnungen aus.

  2. Wählen Sie im Menü oben auf dem Bildschirm die Option Aktionen verwalten aus. Screenshot: Auswählen von Aktionsgruppen

  3. Wählen Sie auf dem Bildschirm Aktionsgruppen die Option + Erstellen aus. Daraufhin wird der Bildschirm Aktionsgruppe erstellen angezeigt.

  4. Wählen Sie das Abonnement und die Ressourcengruppe aus, in dem bzw. der Sie die Aktionsgruppe erstellen möchten. Geben Sie unter Name der Aktionsgruppe und unter Anzeigename entsprechende Werte für Ihre Aktionsgruppe ein. Wählen Sie anschließend Next: Benachrichtigungen. Screenshot: Bildschirm „Aktionsgruppe erstellen“

  5. Wählen Sie auf der Registerkarte Benachrichtigungen die Option Weiter: Aktionen.

  6. Wählen Sie auf der Registerkarte Aktionen in der Liste Aktionstyp den Eintrag ITSM aus. Geben Sie einen Namen für die Aktion an. Wählen Sie die Stiftschaltfläche aus, die für die Option Details bearbeiten steht. Screenshot der Auswahl für die Erstellung einer Aktionsgruppe

  7. Wählen Sie in der Liste Abonnement das Abonnement aus, das den Log Analytics-Arbeitsbereich enthält. Wählen Sie in der Liste Verbindung den Namen Ihres ITSM-Connectors aus. Auf diesen folgt der Name Ihres Arbeitsbereichs. Beispiel: MeinITSM-Connector(MeinArbeitsbereich) .

  8. Wählen Sie im Feld Arbeitselementtyp den Arbeitselementtyp aus.

  9. Bei Protokollwarnungen können Sie im letzten Abschnitt der Oberfläche zum Erstellen einer ITSM-Aktionsgruppe definieren, wie viele Arbeitselemente für die einzelnen Warnungen erstellt werden sollen. Für alle anderen Warnungstypen wird pro Benachrichtigung ein Arbeitselement erstellt.

    • Wenn der Arbeitselementtyp Ereignis lautet, gilt Folgendes:

      Wenn Sie Erstellen eines Arbeitselements für jede Zeile in den Suchergebnissen auswählen, erstellt jede Zeile in den Suchergebnissen ein neues Arbeitselement. Da für dieselben betroffenen Konfigurationselemente mehrere Warnungen auftreten, gibt es auch mehr als ein Arbeitselement. So werden beispielsweise für eine Warnung mit drei Konfigurationselementen drei Arbeitselemente erstellt. Für eine Warnung mit einem einzelnen Konfigurationselement wird ein einzelnes Arbeitselement erstellt.

      Wenn Sie Erstellen eines Arbeitselements für ein Konfigurationselement in den Suchergebnissen auswählen, erstellt ITSMC ein einzelnes Arbeitselement für jede Warnungsregel und fügt diesem Arbeitselement alle betroffenen Konfigurationselemente hinzu. Ein neues Arbeitselement wird erstellt, falls das vorherige geschlossen ist. Dies bedeutet, dass für einige ausgelöste Warnungen im ITSM-Tool keine neuen Arbeitselemente generiert werden. So wird beispielsweise für eine Warnung mit drei Konfigurationselementen ein (1) Arbeitselement erstellt. Wenn eine Warnung ein Konfigurationselement aufweist, ist dieses Konfigurationselement an die Liste der betroffenen Konfigurationselemente im erstellten Arbeitselement angefügt. Eine Warnung für eine andere Warnungsregel mit einem (1) Konfigurationselement erstellt ein (1) Arbeitselement erstellt.

      Screenshot zeigt den Abschnitt „ITSM-Ticket“ mit einem gleichen Arbeitselementtyp.

    • Wenn der Arbeitselementtyp Warnung lautet:

      Wenn Sie Erstellen eines Arbeitselements für jede Zeile in den Suchergebnissen auswählen, erstellt jede Zeile in den Suchergebnissen ein neues Arbeitselement. Da für dieselben betroffenen Konfigurationselemente mehrere Warnungen auftreten, gibt es auch mehr als ein Arbeitselement. So werden beispielsweise für eine Warnung mit drei Konfigurationselementen drei Arbeitselemente erstellt. Für eine Warnung mit einem einzelnen Konfigurationselement wird ein einzelnes Arbeitselement erstellt.

      Wenn Sie Erstellen eines Arbeitselements für jede Zeile in den Suchergebnissen nicht auswählen, erstellt ITSMC ein einzelnes Arbeitselement für jede Warnungsregel und fügt diesem Arbeitselement alle betroffenen Konfigurationselemente hinzu. Ein neues Arbeitselement wird erstellt, falls das vorherige geschlossen ist. Dies bedeutet, dass für einige ausgelöste Warnungen im ITSM-Tool keine neuen Arbeitselemente generiert werden. So wird beispielsweise für eine Warnung mit drei Konfigurationselementen ein (1) Arbeitselement erstellt. Wenn eine Warnung ein Konfigurationselement aufweist, ist dieses Konfigurationselement an die Liste der betroffenen Konfigurationselemente im erstellten Arbeitselement angefügt. Eine Warnung für eine andere Warnungsregel mit einem (1) Konfigurationselement erstellt ein (1) Arbeitselement erstellt.

      Screenshot zeigt den ITSM-Ticketbereich mit einem Arbeitselementtyp „Warnung“.

  10. Sie können vordefinierte Felder so konfigurieren, dass sie konstante Werte als Teil der Nutzdaten enthalten. Basieren auf dem Arbeitselementtyp können drei Optionen als Teil der Nutzdaten verwendet werden:

    • Keine: Es wird eine reguläre Nutzlast für ServiceNow ohne zusätzliche vordefinierte Felder und Werte verwendet.
    • Standardfelder verwenden: Es wird eine Gruppe von Feldern und Werten verwendet, die automatisch als Teil der Nutzdaten an ServiceNow gesendet wird. Diese Felder sind nicht flexibel, und die Werte sind in ServiceNow-Listen definiert.
    • Gespeicherte Vorlagen aus ServiceNow verwenden: Es wird eine vordefinierte Gruppe von Feldern und Werten verwendet, die als Teil einer Vorlagendefinition in ServiceNow definiert wurden. Wenn Sie die Vorlage bereits in ServiceNow definiert haben, steht sie in der Liste Vorlage zur Verfügung. Andernfalls können Sie sie in ServiceNow definieren.

  11. Klicken Sie auf OK.

Verwenden Sie beim Erstellen oder Bearbeiten einer Azure-Warnungsregel eine Aktionsgruppe mit einer ITSM-Aktion. Beim Auslösen der Warnung wird das Arbeitselement im ITSM-Tool erstellt bzw. aktualisiert.

Hinweis

  • Informationen zu den Preisen für ITSM-Aktionen finden Sie auf der Seite mit der Preisübersicht für Aktionsgruppen.
  • Das Feld für Kurzbeschreibungen in der Warnungsregeldefinition ist auf 40 Zeichen begrenzt, wenn Sie es über die ITSM-Aktion senden.
  • Wenn Sie Richtlinien für eingehenden Datenverkehr für Ihre ServiceNow-Instanzen festgelegt haben, fügen Sie das ActionGroup-Diensttag zur Zulassungsliste hinzu.
  • Beachten Sie, dass Sie bei der Definition einer Abfrage in den Warnungen der Protokollsuche die Namen der Konfigurationselemente mit einem der Bezeichnungen „Computer“, „Ressource“, „_ResourceId“ oder „ResourceId“ im Abfrageergebnis haben müssen. Diese Zuordnung ermöglicht es, die Konfigurationselemente der ITSM-Nutzlast zuzuordnen.