Solarwinds Notifications の設定

5 minutes Authors Chris Putnam, Sam Scudere-Weiss, & Tim Hard

2 つ目のアラートソースの追加

このワークショップの主な目的は、クロスベンダーのアラート相関を実演することです。Cisco Catalyst Center は Cisco インフラストラクチャをカバーしますが、多くのエンタープライズネットワークでは、非 Cisco デバイス、WAN リンク、およびより広範なネットワークヘルスメトリクスを追跡するために、Solarwinds のようなサードパーティ監視ツールにも依存しています。両方のソースが同じサイトまたは時間帯についてアラートを発生させた場合、ITSI はそれぞれに対して個別のノイズを生成するのではなく、1 つのエピソードにグループ化できる必要があります。

Solarwinds Add-on for Splunk は詳細なアセットコンテキストを提供できますが、このユースケースでは Solarwinds アラートは Splunk HTTP Event Collector に直接配信されます。ITSI には Solarwinds 用の組み込み統合テンプレートが含まれており、これらのアラートを正規化して、Catalyst Center アラートなどの他のイベントソースと同じ方法で ITSI に認識されるようにします。

このセクションでは、Solarwinds Inbound Notification 接続を設定し、次のセクションの Notable Event Aggregation Policy が相関させる 2 ソースアラートパイプラインを完成させます。

このセクションで行うこと

このセクションを完了すると、以下が達成されます