وظيفة Splunk الإضافية ل ServiceNow - عدم إنشاء حدث للمستخدمين

خيارات التنزيل

  • PDF     (258.0 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (82.3 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
تم التحديث:٢٨ سبتمبر ٢٠٢٦
معرّف المستند:SPLK044303

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

قابلية التطبيق

إضافة تطبيقات Splunk

الوصف

تمكن المسؤول من إنشاء حوادث على الخدمة الآن باستخدام الوظيفة الإضافية ل ServiceNow ولكن تعذر على المستخدمين القيام بذلك.

إستخدام الوظيفة الإضافية Splunk لإصدار 3.1 من ServiceNow (لم يعد مدعوما)
على Splunk Search Head، الإصدار 7.2.3

تلقي رسالة خطأ على snow_ta_ticket.log: 
 

2019-07-30 20:00:01,597 ERROR pid=24194 tid=MainThread file=snow_ticket.py:_get_service_now_
account:158 | username=<encrypted>, password=<encrypted>, url=https://something.com 
2019-07-30 20:00:01,618 ERROR pid=24194 tid=MainThread file=snow_ticket.py:_get_service_now_
account:162 | url=https://something.com, app=Splunk_TA_snow 
2019-07-30 20:00:01,618 ERROR pid=24194 tid=MainThread file=snow_ticket.py:_get_service_now_
account:165 | Failed to get clear credentials for https://something.com

إستجلاء

تحقق مرة أخرى من تثبيت الثلوج وتهيئتها؛

- بدءا من جانب الثلج: 
  1. قم بتسجيل الدخول إلى مثيل الثلج. 
  2. يمكنك تثبيت التطبيق من "متجر الخدمة الآن" أو 
  3. عند تنزيل Splunk_TA_SNOW وإلغاء تعيينه، قم بالوصول إلى الملف وستشاهد ملفا آخر يسمى ل Export (وهذه هي مجموعات تحديثات الخدمة الآن) 
    • هذه هي الآليات التي يستخدمها سنو لإضافة وظائف وإجراء عمليات النسخ الاحتياطي والاستعادة. 
  4. سنستخدم هذا لإعداد "سنو" للتواصل مع "سبلونك". 
  5. احصل على آخر واحد. 
  6. ارجع إلى المثيل وانقر فوق تحديث (أو استرجع مجموعات التحديث). 
  7. ثم انقر فوق إستيراد مجموعة من xml، واختر ملف وحدد الملف الذي قمت بالتقاط ملف إليه من قبل. 
  8. ثم انقر فوق "تحميل". قد يستغرق ذلك بضع ثوان. 
  9. ثم افتح مجموعة التحديثات بالنقر فوق تكامل Splunk. 
  10. انقر على "معاينة مجموعة التحديث". لا تقلق إذا حصلت على بعض الأخطاء في هذه المرحلة. 
  11. أغلق النافذة. وتحقق ما فشل. تحديد كافة الرسائل A وقبولها بالنقر فوق "إجراءات على صفوف محددة" 
  12. ثم انقر على "تنفيذ مجموعة التحديث" 
  13. نحتاج إلى إضافة المستخدم الذي سيتصل ب Splunk مع الخدمة الآن. 
  14. لذلك إذا لم تسجل دخولك كمسؤول على حساب "الخدمة الآن" الخاص بك، فعليك إذن ترقية دورك إلى security_admin (فقط انقر فوق علامة التبويب "المستخدم" وحدد "ترقية الأدوار") 
  15. في شريط البحث على الجانب الأيسر من نوع الشاشة: مسؤول المستخدم. سينقلك هذا إلى إدارة المستخدمين.
  16. انقر فوق المستخدمين/المستخدمين الجدد وقم بإنشاء المستخدم وكلمة المرور لهذا المستخدم. 
    • تأكد من أن كلمة المرور تفي بقيود التعقيد. 
    • تأكد من تحديد مربعي "Active" و"مستخدم التكامل الداخلي". 
  17. تحت خيار الأدوار انقر على "تحرير" 
  18. حدد الدور x_splu2_splunk_ser.splunk 
  19. احفظه. 
هذا إلى حد كبير الترتيب الذي نحتاجه على جانب الثلج. 

نحتاج الآن إلى تثبيت التطبيق على Splunk مثل أي تطبيق آخر. 
  1. قم بإعادة تشغيل Splunk بعد تثبيت التطبيق. 
  2. الانتقال إلى التطبيق 
  3. ضع عنوان URL لمثيل الثلج الخاص بك المستخدم الذي أنشأته على Snow وكلمة المرور الخاصة به وحفظ التكوين. 
    • إذا لم تصلك أي رسالة خطأ أثناء هذه العملية، فهذا يعني أن الاتصال كان ناجحا. 
  4. الانتقال إلى التطبيقات والبحث عن SNOW 
  5. انقر على "عرض الكائنات" 
سترى أن بعض عمليات البحث غير ممكنة. قم بتمكين ما تحتاج إليه. 

وشوف إذا بيشتغل: 
  1. انتقل إلى تطبيق الثلج. 
  2. في "الإجراءات"، يجب أن ترى علامة التبويب "دمج الحوادث ضمن الخدمة". 

يجب أن يكون لدى المستخدم أذونات قراءة وكتابة على التطبيق.

يمكن تسجيل حادث كمسؤول على Snow باستخدام هذا الاستعلام:
  
|snowincident --category "Network" --short_description "testing search" --contact_type 
"email" --urgency "3" --subcategory "intranet" --state "1" --location "Hawaii" --impact "2"
 --priority "5" --assignment_group "network" --opened_by "ME" --ci_identifier "1234567" 
--comments "these are Don's comments" --splunk_url "www.splunk.com" --correlation_id "123abc"

ولكن تعذر علينا توليده باستخدام مستخدم آخر.

كنا نحصل على رسالة الخطأ هذه على SNOW_TA_TICKET.log: 

  
2019-07-30 20:00:01,597 ERROR pid=24194 tid=MainThread file=snow_ticket.py:_get_service_now_
account:158 | username=<encrypted>, password=<encrypted>, url=https://something.com 
2019-07-30 20:00:01,618 ERROR pid=24194 tid=MainThread file=snow_ticket.py:_get_service_now_
account:162 | url=https://something.com, app=Splunk_TA_snow 
2019-07-30 20:00:01,618 ERROR pid=24194 tid=MainThread file=snow_ticket.py:_get_service_now_
account:165 | Failed to get clear credentials for https://something.com

قرار

لذلك أضفنا هذه الإمكانية إلى دور المستخدم: 
list_storage_passwords

بعد عمل ذلك المستخدم كان قادرا على خلق حوادث على الثلج.

لقد إختبرناه بهذا الاستعلام:
  
index=servicenow_eo sourcetype="snow:incident" "Splunk provided the following enrichment 
information" | table number, short_description, dv_state, dv_cmdb_ci, dv_assignment_group
dv_opened_at | sort dv_state

 

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
1.0
28-Sep-2026
الإصدار الأولي

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات