Hashicorp Vault 和 ServiceNow 集成

输入和输出集成概述

Telegraf 的 Hashicorp Vault 插件允许从 Hashicorp Vault 服务收集指标，从而促进监控和运营洞察。

此输出插件通过 HTTP 将指标从 Telegraf 直接流式传输到 ServiceNow MID Server，利用 nowmetric 序列化器实现与 ServiceNow 的 Operational Intelligence 和 Event Management 的高效集成。

集成详细信息

Hashicorp Vault

Hashicorp Vault 插件旨在从集群内运行的 Vault 代理收集指标。 它使 Telegraf（一种用于收集和报告指标的代理）能够与 Vault 服务接口，通常监听本地地址，例如 http://127.0.0.1:8200。 此插件需要有效的令牌进行授权，以确保对 Vault API 的安全访问。 用户必须直接配置令牌或提供令牌文件路径，从而增强身份验证方法的灵活性。 超时和可选 TLS 设置的正确配置进一步关系到指标收集过程的安全性和响应能力。 由于 Vault 是管理密钥和保护敏感数据的关键工具，因此通过此插件监控其性能和运行状况对于维护运营安全和效率至关重要。

ServiceNow

Telegraf 可用于将指标数据直接发送到 ServiceNow MID Server REST 端点。 指标使用 ServiceNow 的 Operational Intelligence (OI) 格式或 JSONv2 格式进行格式化，从而实现与 ServiceNow 的 Event Management 和 Operational Intelligence 平台的无缝集成。 序列化器有效地批量处理指标，通过最大限度地减少 HTTP POST 请求的数量来减少网络开销。 这种集成使用户能够快速利用 ServiceNow 中的指标来增强可观察性、主动事件管理和性能监控，并利用 ServiceNow 的运营智能功能。

配置

Hashicorp Vault

[[inputs.vault]]
  ## URL for the Vault agent
  # url = "http://127.0.0.1:8200"

  ## Use Vault token for authorization.
  ## Vault token configuration is mandatory.
  ## If both are empty or both are set, an error is thrown.
  # token_file = "/path/to/auth/token"
  ## OR
  token = "s.CDDrgg5zPv5ssI0Z2P4qxJj2"

  ## Set response_timeout (default 5 seconds)
  # response_timeout = "5s"

  ## Optional TLS Config
  # tls_ca = /path/to/cafile
  # tls_cert = /path/to/certfile
  # tls_key = /path/to/keyfile

ServiceNow

[[outputs.http]]
  ## ServiceNow MID Server metrics endpoint
  url = "http://mid-server.example.com:9082/api/mid/sa/metrics"

  ## HTTP request method
  method = "POST"

  ## Basic Authentication credentials
  username = "evt.integration"
  password = "P@$$w0rd!"

  ## Data serialization format for ServiceNow
  data_format = "nowmetric"

  ## Metric format type: "oi" (default) or "jsonv2"
  nowmetric_format = "oi"

  ## HTTP Headers
  [outputs.http.headers]
    Content-Type = "application/json"
    Accept = "application/json"

  ## Optional timeout
  # timeout = "5s"

  ## TLS configuration options
  # tls_ca = "/etc/telegraf/ca.pem"
  # tls_cert = "/etc/telegraf/cert.pem"
  # tls_key = "/etc/telegraf/key.pem"
  # insecure_skip_verify = false

输入和输出集成示例

Hashicorp Vault

1. 集中式密钥管理监控：利用 Vault 插件来监控分布式系统中的多个 Vault 实例，从而实现密钥访问模式和系统运行状况的统一视图。 此设置可以帮助 DevOps 团队快速识别密钥访问中的任何异常，从而深入了解不同环境中的安全态势。

2. 审计日志集成：配置此插件以将监控指标馈送到审计日志记录系统，使组织能够全面了解其 Vault 交互。 通过将审计日志与指标相关联，团队可以更有效地调查问题、优化性能并确保符合安全策略。

3. 部署期间的性能基准测试：在与 Vault 交互的应用程序部署期间，使用该插件监控这些部署对 Vault 性能的影响。 这使工程团队能够了解更改如何影响密钥管理工作流程，并主动解决性能瓶颈，从而确保部署过程顺利进行。

4. 超出阈值的警报：将此插件与警报机制集成，以便在指标超出预定义阈值时通知管理员。 这种主动监控可以帮助团队快速响应潜在问题，通过允许团队在任何严重事件发生之前采取措施来维护系统可靠性和正常运行时间。

ServiceNow

1. 主动事件管理：利用 Telegraf 和 ServiceNow 集成将基础设施和应用程序指标实时流式传输到 ServiceNow Event Management。 根据阈值自动触发事件或补救工作流程，从而显着缩短事件检测和响应时间。

2. 端到端应用程序监控：在应用程序堆栈的多个层中部署 Telegraf 代理，将性能指标直接发送到 ServiceNow。 利用 ServiceNow 的 Operational Intelligence，团队可以将跨组件的指标关联起来，从而快速识别性能瓶颈。

3. 动态 CI 性能跟踪：通过使用此插件推送性能数据，将 Telegraf 指标与 ServiceNow 的 CMDB 集成，从而允许根据实时指标自动更新配置项 (CI) 运行状况状态。 这确保了 ServiceNow 中基础设施运行状况的准确和最新状态。

4. 云资源优化：使用 Telegraf 从混合云和多云基础设施收集指标，直接流式传输到 ServiceNow。 利用这些指标进行实时分析、预测容量规划和资源优化，从而实现主动管理并降低运营成本。

反馈

感谢您成为我们社区的一份子！ 如果您有任何一般性反馈或在这些页面上发现任何错误，我们欢迎并鼓励您提出意见。 请在 InfluxDB 社区 Slack 中提交您的反馈。