SNMP Trap 和 ServiceNow 集成

输入和输出集成概述

SNMP Trap Telegraf 插件支持接收 SNMP 通知，通过捕获来自网络设备的重要事件，从而促进全面的网络监控。

此输出插件通过 HTTP 将指标从 Telegraf 直接流式传输到 ServiceNow MID Server，利用 nowmetric 序列化器与 ServiceNow 的 Operational Intelligence 和 Event Management 高效集成。

集成详情

SNMP Trap

SNMP Trap 插件充当 SNMP 通知（称为 traps 和 inform requests）的接收端点。它通过 UDP 运行，监听传入的通知，这些通知可以配置为在特定端口上到达。此插件是网络监控和管理不可或缺的一部分，允许系统收集和响应从网络中的各种设备（包括路由器、交换机和服务器）发送的 SNMP traps。该插件通过 SNMPv3 支持安全传输选项，启用身份验证和加密参数以保护敏感数据。此外，它还使用户可以灵活地配置 SNMP 的多个方面，例如 MIB 文件位置，使其适用于各种环境和用例。建议从已弃用的 netsnmp 后端过渡到更新的 gosmi 后端，以利用其增强的功能和支持。实施此插件的用户可以有效地监控网络事件、自动化对 traps 的响应，并维护强大的网络监控基础设施。

ServiceNow

Telegraf 可用于将指标数据直接发送到 ServiceNow MID Server REST 端点。指标使用 ServiceNow 的 Operational Intelligence (OI) 格式或 JSONv2 格式进行格式化，从而实现与 ServiceNow 的 Event Management 和 Operational Intelligence 平台的无缝集成。序列化器有效地批量处理指标，通过最大限度地减少 HTTP POST 请求的数量来降低网络开销。这种集成使用户可以快速利用 ServiceNow 中的指标来增强可观察性、主动事件管理和性能监控，并利用 ServiceNow 的 Operational Intelligence 功能。

配置

SNMP Trap

[[inputs.snmp_trap]]
  ## Transport, local address, and port to listen on.  Transport must
  ## be "udp://".  Omit local address to listen on all interfaces.
  ##   example: "udp://127.0.0.1:1234"
  ##
  ## Special permissions may be required to listen on a port less than
  ## 1024.  See README.md for details
  ##
  # service_address = "udp://:162"
  ##
  ## Path to mib files
  ## Used by the gosmi translator.
  ## To add paths when translating with netsnmp, use the MIBDIRS environment variable
  # path = ["/usr/share/snmp/mibs"]
  ##
  ## Deprecated in 1.20.0; no longer running snmptranslate
  ## Timeout running snmptranslate command
  # timeout = "5s"
  ## Snmp version; one of "1", "2c" or "3".
  # version = "2c"
  ## SNMPv3 authentication and encryption options.
  ##
  ## Security Name.
  # sec_name = "myuser"
  ## Authentication protocol; one of "MD5", "SHA", "SHA224", "SHA256", "SHA384", "SHA512" or "".
  # auth_protocol = "MD5"
  ## Authentication password.
  # auth_password = "pass"
  ## Security Level; one of "noAuthNoPriv", "authNoPriv", or "authPriv".
  # sec_level = "authNoPriv"
  ## Privacy protocol used for encrypted messages; one of "DES", "AES", "AES192", "AES192C", "AES256", "AES256C" or "".
  # priv_protocol = ""
  ## Privacy password used for encrypted messages.
  # priv_password = ""

ServiceNow

[[outputs.http]]
  ## ServiceNow MID Server metrics endpoint
  url = "http://mid-server.example.com:9082/api/mid/sa/metrics"

  ## HTTP request method
  method = "POST"

  ## Basic Authentication credentials
  username = "evt.integration"
  password = "P@$$w0rd!"

  ## Data serialization format for ServiceNow
  data_format = "nowmetric"

  ## Metric format type: "oi" (default) or "jsonv2"
  nowmetric_format = "oi"

  ## HTTP Headers
  [outputs.http.headers]
    Content-Type = "application/json"
    Accept = "application/json"

  ## Optional timeout
  # timeout = "5s"

  ## TLS configuration options
  # tls_ca = "/etc/telegraf/ca.pem"
  # tls_cert = "/etc/telegraf/cert.pem"
  # tls_key = "/etc/telegraf/key.pem"
  # insecure_skip_verify = false

输入和输出集成示例

SNMP Trap

1. 集中式网络监控：将 SNMP Trap 插件集成到集中式监控解决方案中，以实时接收有关网络设备的警报。通过配置插件来监听来自各种路由器和交换机的 traps，网络管理员可以快速响应设备中断或超出关键阈值等问题。这种设置可以实现主动管理和快速解决网络问题，从而最大限度地减少停机时间。

2. 自动化事件响应：在收到特定 traps 时，使用 SNMP Trap 插件触发自动化事件响应工作流程。例如，如果检测到指示硬件故障的 trap，则可以启动自动化脚本来收集诊断信息、通知支持人员，甚至尝试补救措施。这种方法通过减少人工干预和加快响应时间来提高 IT 运营效率。

3. 网络性能分析：部署 SNMP Trap 插件以收集性能指标以及 traps，以全面了解网络健康状况。通过将此数据聚合到分析平台中，网络团队可以分析趋势、识别瓶颈并根据历史数据优化性能。这有助于围绕网络升级或更改做出明智的决策和战略规划。

4. 与警报系统集成：将 SNMP Trap 插件连接到 PagerDuty 或 Slack 等第三方警报系统。收到预定义的 traps 后，插件可以将警报发送到这些系统，使团队能够立即收到有关重要网络事件的通知。这种集成确保在正确的时间通知正确的人员，帮助维护高服务水平和快速解决问题。

ServiceNow

1. 主动事件管理：利用 Telegraf 和 ServiceNow 集成将基础设施和应用程序指标实时流式传输到 ServiceNow Event Management。根据阈值自动触发事件或补救工作流程，从而显着缩短事件检测和响应时间。

2. 端到端应用程序监控：跨应用程序堆栈的多个层部署 Telegraf 代理，将性能指标直接发送到 ServiceNow。利用 ServiceNow 的 Operational Intelligence，团队可以将跨组件的指标关联起来，快速识别性能瓶颈。

3. 动态 CI 性能跟踪：通过使用此插件推送性能数据，将 Telegraf 指标与 ServiceNow 的 CMDB 集成，从而允许根据实时指标自动更新配置项 (CI) 健康状态。这确保了 ServiceNow 中基础设施健康状态的准确和最新状态。

4. 云资源优化：使用 Telegraf 从混合云和多云基础设施收集指标，直接流式传输到 ServiceNow。利用这些指标进行实时分析、预测性容量规划和资源优化，从而实现主动管理并降低运营成本。

反馈

感谢您成为我们社区的一份子！如果您有任何一般性反馈或在这些页面上发现了任何错误，我们欢迎并鼓励您提出意见。请在 InfluxDB 社区 Slack 中提交您的反馈。