Guide d'intégration de ScienceLogic

Cette intégration nécessite l'utilisation de notre API REST v2.

Ceci est conçu pour aider les administrateurs à intégrer ScienceLogic SL1 système avec le service SaaS de gestion des incidents de PagerDuty. Ce guide vous aidera à vous préparer aux tâches d'intégration. Si vous rencontrez des difficultés pour terminer l'installation, veuillez Contactez-nous .

Prérequis

• Nécessite ScienceLogic SL1 version 8.4.0 ou ultérieure
• Nécessite des comptes administratifs pour les deux produits

Étapes d'intégration

Pour intégrer PagerDuty à ScienceLogic, les étapes suivantes seront nécessaires :

• Créer un service API PagerDuty
• Importer le PagerDuty Power-Pack dans le système ScienceLogic
• Créer des informations d'identification pour l'API PagerDuty
• Aligner les politiques d'automatisation du livre d'exécution de ScienceLogic
• Intégration avancée (en option)

Il est recommandé de vous familiariser avec la fonctionnalité d'automatisation du carnet d'exécution (RBA) de ScienceLogic avant d'activer le Power-Pack PagerDuty . Les stratégies RBA par défaut de PagerDuty sont très larges et créeront de nouveaux incidents PagerDuty pour chaque événement de ScienceLogic de gravité mineure, majeure et critique.

Le Power-Pack d'intégration ScienceLogic PagerDuty offre plusieurs fonctions clés :

1. Exécutez les politiques d'automatisation des livres pour déclencher, résoudre et reconnaître les événements de ScienceLogic vers PagerDuty.
2. Application dynamique pour collecter les mesures de performances de PagerDuty et synchroniser les incidents reconnus par PagerDuty.
3. Tableau de bord des indicateurs de performance clés de PagerDuty avec tendances dynamiques historiques.
4. Exemple d'informations d'identification PagerDuty pour les actions du carnet d'exécution et les applications dynamiques.
5. Classes et icônes de périphériques PagerDuty pour les périphériques pingables et virtuels

L'intégration de PagerDuty s'appuie sur les stratégies d'automatisation du livre d'exécution pour « transférer » les événements et les actions d'événements associées vers PagerDuty. Les activités émanant de PagerDuty, par exemple la reconnaissance d'un incident, sont synchronisées via une application dynamique. Le diagramme suivant montre le flux de données pour la synchronisation des événements ScienceLogic et des incidents PagerDuty .

Les incidents résolus dans PagerDuty ne résoudront pas automatiquement les événements dans ScienceLogic. En effet, la plupart des événements dans ScienceLogic se résolvent automatiquement s'ils ne sont plus actifs ou détectés. Par exemple, si un périphérique surveillé est détecté comme étant indisponible, ScienceLogic crée un événement, puis un incident dans PagerDuty. Si l'incident dans PagerDuty est résolu mais que le périphérique est toujours détecté comme étant indisponible, ScienceLogic crée automatiquement un autre événement et un incident PagerDuty . Cependant, si l'incident est résolu dans PagerDuty, mais que l'événement reste dans ScienceLogic, les événements en double seront supprimés. Une fois que l'événement n'est plus valide, ScienceLogic résout automatiquement l'événement et met à jour l'incident dans PagerDuty.

Dans PagerDuty

Nous allons créer une intégration API PagerDuty dans le portail Web PagerDuty pour l'intégration de ScienceLogic Run Book Automation. Nous ajouterons également une clé d'accès API pour les performances et la synchronisation des applications dynamiques ScienceLogic. Les deux étapes nécessiteront que vous enregistriez la « clé » à ajouter aux informations d'identification ScienceLogic respectives. Vous aurez besoin d'un accès administratif à votre compte PagerDuty .

1. De la Configuration menu, sélectionner Services.
2. Sur votre page Services : si vous créez un nouveau service pour votre intégration, cliquez sur +Ajouter un nouveau service . Si vous ajoutez votre intégration à un service existant, cliquez sur le nom du service auquel vous souhaitez ajouter l'intégration. Cliquez ensuite sur le bouton Intégrations onglet et cliquez sur le +Nouvelle intégration bouton.
3. Sélectionnez votre application dans la liste Type d'intégration menu et entrez un Nom de l'intégration .Si vous créez un nouveau service pour votre intégration, dans Paramètres généraux, entrez un Nom pour votre nouveau service. Ensuite, dans Paramètres d'incident, spécifiez le Politique d'escalade , Urgence de notification , et Comportement en cas d'incident pour votre nouveau service.
4. Cliquez sur le Ajouter un service ou Ajouter une intégration pour enregistrer votre nouvelle intégration. Vous serez redirigé vers la page Intégrations de votre service.
5. Copiez le Clé d'intégration pour votre nouvelle intégration :

Note: Vous pouvez créer plusieurs intégrations à utiliser avec différentes politiques PagerDuty . Le Power-Pack PagerDuty de ScienceLogic peut être adapté à un nombre quelconque de comptes et services PagerDuty différents.

Dans ScienceLogic EM7

Importation du Power-Pack PagerDuty

Aperçu

Dans cette section, nous allons installer le PagerDuty Power-Pack, puis configurer les informations d'identification d'automatisation du livre d'exécution et les informations d'identification d'application dynamique.

Installation

Obtenez la dernière copie du Power-Pack «PagerDuty Integration ». Dans ce document, nous utiliserons la version 2.1 du PowerPack.

1. En utilisant les procédures d'installation normales du Power-Pack, accédez à la Onglet Système , sélectionner Gérer , sélectionner Blocs d'alimentation .
2. Sélectionnez le Action bouton et sélectionnez Importer un Power-Pack .
3. Localisez le fichier Power-Pack, puis sélectionnez le Importer bouton. Cliquez sur Installer pour commencer le processus d'importation.

Une fois le Power-Pack installé, passez à la section suivante pour configurer les informations d'identification.

Configurer les informations d'identification RBA

Avec le Power-Pack installé, nous pouvons désormais configurer nos informations d’identification Run Book Automation.

1. Accédez au Onglet Système , sélectionner Gérer , sélectionner Informations d'identification .
2. Localisez le PagerDuty | Exemple de proxy RBA identifiant puis vérifiez sur la clé pour le modifier.
3. Entrez un nouveau nom dans le Nom du profil champ.
4. Dans le Mot de passe d'authentification HTTP champ, entrez le PagerDuty clé d'intégration vous avez copié du chapitre précédent.
5. Si votre environnement nécessite que les requêtes HTTP de votre système SL1 vers l'API PagerDuty utilisent un proxy, fournissez des valeurs dans le champ Paramètres du proxy section de la Rédacteur d'informations d'identification .
6. Cliquez sur le Sauvegarder bouton pour mettre à jour les informations d'identification, ou utilisez le Enregistrer sous bouton pour créer un nouveau justificatif d'identité.

Configurer les politiques d'automatisation du livre d'exécution

Importation du Power-Pack PagerDuty

Aperçu

Dans cette section, nous allons configurer la stratégie d'automatisation du livre d'exécution PagerDuty , aligner les informations d'identification et commencer à envoyer des événements à PagerDuty. Les stratégies d'automatisation du livre d'exécution fournies par ScienceLogic créeront des incidents sortants dans PagerDuty.

Exécuter les actions du livre

Accédez à la page Actions du carnet d'exécution en cliquant sur l'onglet Registre, puis sur Carnet d'exécution, puis sur Actions. Vous remarquerez trois actions PagerDuty :

1. Incident déclencheur de PagerDuty
2. PagerDuty reconnaît l'incident
3. PagerDuty Résoudre les incidents

Chacune de ces actions remplit une fonction différente et vous permet d'aligner différentes politiques d'automatisation en fonction des besoins de votre entreprise. Pour configurer ces actions, nous devons modifier manuellement chacune d'elles et aligner les informations d'identification PagerDuty appropriées contenant la clé d'intégration PagerDuty .

1. Accédez au Enregistrement , sélectionner Livre de course , sélectionner Actes .
2. Modifier chaque Action en cliquant sur la clé, puis sélectionnez le PagerDuty , puis sélectionnez Sauvegarder .

Remarque : les actions PagerDuty doivent être exécutées sur la base de données ScienceLogic. Vérifiez que le contexte d'exécution de l'action est défini sur Base de données. Une fois terminé, vérifions les politiques d’automatisation de PagerDuty .

Politiques d'automatisation

Tout comme les actions du livre d'exécution PagerDuty , il existe trois politiques d'automatisation. Chaque politique d'automatisation exécute une tâche différente en fonction des critères établis dans la politique. Par défaut, les politiques d'automatisation PagerDuty sont très larges, permettant à chaque événement ScienceLogic dont la gravité est supérieure ou égale à « mineur » de déclencher un incident PagerDuty . Bien que cela puisse être une bonne idée pour commencer à tester votre intégration PagerDuty , il est conseillé d'ajuster chaque politique d'automatisation PagerDuty pour répondre aux besoins de votre entreprise.

1. Accédez au Automatisation du livre d'exécution page en cliquant sur Enregistrement onglet, puis Livre de course , et puis Automation .
2. Cliquez sur la clé de chaque politique pour la modifier.
3. Vous pouvez également modifier un ou plusieurs champs pour ajuster les événements qui correspondront à la politique et déclencheront l'action associée. Les politiques par défaut correspondent à tous les événements dont la gravité est « mineure » et supérieure sur tous les appareils de toutes les organisations. Une fois les modifications terminées, cliquez sur le bouton Sauvegarder bouton.

Pour éviter que vos modifications apportées à une politique d'automatisation ne soient écrasées lors de la mise à jour du PowerPack PagerDuty , vous devez la supprimer du PowerPack.

1. Accéder à Système , alors Gérer et puis Blocs d'alimentation .
2. Cliquez sur l'icône de clé pour le PowerPack d'intégration des notifications PagerDuty .
3. Dans le Édition de PowerPack fenêtre, aller à Contenu et puis Exécuter les politiques du livre.
4. Cliquez sur le Icône de bombe pour chaque politique d’automatisation que vous avez modifiée.

Remarque : il n'est pas recommandé de supprimer les actions d'automatisation du PowerPack même si vous avez modifié l'action d'automatisation pour modifier les informations d'identification alignées. Si vous supprimez une action d'automatisation du PowerPack, toutes les modifications fonctionnelles apportées au code de l'action d'automatisation ne seront pas installées sur votre système lors de la mise à jour du PowerPack.

Configurer le périphérique PagerDuty et l'application dynamique

Aperçu

Dans cette section, nous allons créer un périphérique PagerDuty et aligner manuellement l'application dynamique de synchronisation et de performances PagerDuty . L'application dynamique de synchronisation et de performances fournie par ScienceLogic fournira des données de performances en temps quasi réel concernant votre service PagerDuty , ainsi que synchronisera les modifications émanant de PagerDuty.

Utilisation de l'intégration PagerDuty

Chaque événement ScienceLogic correspondant à la politique d'automatisation du carnet d'exécution PagerDuty crée un nouvel incident PagerDuty . Une fois qu'un incident est créé, les politiques de notification et d'escalade du système Pager Duty entrent en vigueur.

L'intégration de l'automatisation du carnet d'exécution de ScienceLogic est un processus de synchronisation directe, ce qui signifie que les événements et les activités émanent du système ScienceLogic vers le système de service PagerDuty . Tout comme les nouveaux événements ScienceLogic créeront de nouveaux incidents PagerDuty , la reconnaissance ou l'effacement des événements à partir du moniteur d'événements de ScienceLogic exécutera la même fonction via l'API PagerDuty .

La reconnaissance des incidents à partir du portail de service PagerDuty ne mettra à jour les événements dans ScienceLogic que si l'application dynamique de synchronisation et de performances PagerDuty est configurée. Si les événements sont automatiquement effacés par ScienceLogic, soit parce que l'événement a expiré, soit parce que le système ne détecte plus qu'il existe toujours un problème, les événements seront également résolus automatiquement dans PagerDuty. L'exemple ci-dessous montre une console d'événements ScienceLogic avec plusieurs événements actifs différents. Les mêmes événements sont synchronisés dans PagerDuty en tant qu'incidents déclenchés.

Remarque : pour cet exemple, tous les événements créent des incidents dans PagerDuty, qui est une fonction de la politique d'automatisation du livre d'exécution de ScienceLogic et peut être ajustée pour répondre aux besoins de votre entreprise.

PagerDuty nécessitant un ID d'incident unique pour dédupliquer les événements, ScienceLogic utilise l'ID de l'appareil, appelé DID, pour aider à éliminer les tempêtes d'événements en double pour un seul appareil. Si un appareil présente plusieurs événements, l'événement parent (généralement l'événement de gravité la plus élevée) sera utilisé pour l'incident PagerDuty . Si des événements ultérieurs apparaissent après le processus initial de corrélation des événements par ScienceLogic (généralement basé sur le temps), le nouvel événement mettra à jour l'incident PagerDuty avec la nouvelle description.

Lorsque des événements sont reconnus dans ScienceLogic, le statut reconnu est synchronisé avec PagerDuty. Ce processus peut prendre jusqu'à 60 secondes.

Une fois synchronisé, le statut de l'incident PagerDuty est mis à jour. La résolution d'un événement dans le moniteur d'événements ScienceLogic met également à jour le statut de l'incident dans PagerDuty.

 mysql --host=192.168.2.87 --port=7706 –u root -p 

 mysql> utiliser mysql; mysql> ACCORDER TOUT SUR *.* à root@'192.168.1.4' IDENTIFIÉ PAR 'votre-mot-de-passe-root'; mysql> VIDER LES PRIVILEGES; 

S'il te plaît Contactez-nous si vous avez besoin d'aide supplémentaire pour la configuration.