配置外部连接器编辑

如果您正在使用外部事件管理系统,则可以使用*连接器*将 Elastic 可观测性案例与该系统集成。支持以下第三方系统

  • ServiceNow ITSM
  • ServiceNow SecOps
  • Jira(包括 Jira Service Desk)
  • IBM Resilient
  • Swimlane
  • Webhook - 案例管理

要将案例发送到外部系统,您需要拥有相应的许可证,并且您的角色必须具有作为用户的 案例 Kibana 权限。有关更多详细信息,请参阅 配置对案例的访问权限

您需要创建一个连接器来发送案例,该连接器存储与外部系统交互所需的信息。

创建连接器后,您可以将案例设置为在发送到外部系统时自动关闭。

创建连接器编辑

  1. 转到 案例设置

    View case settings
  2. 事件管理系统 列表中,选择 添加新连接器
  3. 选择要将案例发送到的系统:ServiceNowJiraIBM ResilientSwimlaneWebhook - 案例管理
  4. 输入您的所需设置。有关连接器配置详细信息,请参阅 IBM Resilient 连接器Jira 连接器ServiceNow ITSM 连接器ServiceNow SecOps 连接器Swimlane 连接器Webhook - 案例管理连接器
  5. 点击 保存

编辑连接器编辑

您可以创建其他连接器、更新现有连接器以及更改用于将案例发送到外部系统的连接器。

您还可以为每个案例单独配置使用哪个连接器。请参阅 打开新案例

要更改用于将案例发送到外部系统的默认连接器

  1. 转到 案例设置
  2. 事件管理系统 列表中选择所需的连接器。

要更新现有连接器

  1. 点击 更新 <连接器名称>
  2. 根据需要更新连接器字段。

发送和关闭案例编辑

要将案例发送到外部系统,请从单个案例页面点击 作为 <连接器名称> 事件推送 按钮。此信息不会自动发送。如果您对共享案例字段进行了进一步更改,则应再次推送案例。

如果您在外部事件管理系统中关闭案例,则这些案例将在 Elastic 可观测性中保持打开状态,直到您手动关闭它们。

要在将案例发送到外部系统时关闭案例,请在将连接器添加到案例时选择 将新事件推送到外部系统时自动关闭案例