配置案例设置
对于可观测性无服务器项目，需要 编辑器 角色或更高级别才能创建和编辑连接器。要了解更多信息，请参阅分配用户角色和权限。
要更改案例关闭选项并为外部事件管理系统添加自定义字段、模板和连接器，请转到案例 → 设置。
如果您在外部事件管理系统中关闭案例，这些案例将在 Elastic Observability 中保持打开状态，直到您手动关闭它们（信息仅单向发送）。
要在案例发送到外部系统时关闭案例，请选择将新事件推送到外部系统时自动关闭案例。
如果您正在使用外部事件管理系统，您可以使用连接器将 Elastic Observability 案例与该系统集成。支持以下第三方系统
- IBM Resilient
- Jira（包括 Jira Service Desk）
- ServiceNow ITSM
- ServiceNow SecOps
- Swimlane
- TheHive
- Webhook - 案例管理
您需要创建一个连接器来发送案例，该连接器存储与外部系统交互所需的信息。对于每个案例，您可以选择推送案例时发送标题、描述和评论——对于 Webhook - 案例管理 连接器，您还可以发送状态和严重性字段。
要将案例发送到外部系统，您需要相应的许可证，并且您的角色必须具有作为用户的 案例 Kibana 权限。有关更多详细信息，请参阅配置对案例的访问权限。
创建连接器后，您可以将案例设置为在发送到外部系统时自动关闭。
从事件管理系统列表中，选择添加新连接器。
选择要将案例发送到的系统：ServiceNow、Jira、IBM Resilient、Swimlane、TheHive 或 Webhook - 案例管理。
输入所需的设置。有关连接器配置的详细信息，请参阅
单击保存。
您可以创建其他连接器、更新现有连接器，并更改用于将案例发送到外部系统的连接器。
您还可以单独配置每个案例使用的连接器。请参阅创建和管理案例。
要更改用于将案例发送到外部系统的默认连接器
- 从事件管理系统列表中选择所需的连接器。
要更新现有连接器
- 单击更新 <连接器名称>。
- 根据需要更新连接器字段。
您可以添加可选和必填字段以进行自定义案例协作。
要创建自定义字段
在自定义字段部分中，单击添加字段。
您必须提供字段标签和类型（文本或切换）。您可以选择将其指定为必填字段并提供默认值。
创建自定义字段时，它会被添加到所有新的和现有的案例中。在现有案例中，新的自定义文本字段最初具有空值。
您可以随后在设置页面上删除或编辑自定义字段。
此功能为技术预览版，可能会在未来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览版中的功能不受官方 GA 功能的支持 SLA 约束。
您可以通过添加模板来使案例创建过程更快、更一致。模板定义了一个或所有案例字段（例如严重性、标签、描述和标题）以及任何自定义字段的值。
要创建模板
在模板部分中，单击添加模板。
您必须提供模板名称和案例严重性。您可以选择添加模板标签和描述、每个案例字段的值以及案例连接器。
当用户创建案例时，他们可以选择选择模板并使用其字段值或覆盖它们。
如果您更新或删除模板，则现有案例不受影响。