En el último blog se configuro la comunicación bidireccional entre ServiceNow y Elasticsearch . Pasamos la mayor parte de nuestro tiempo en ServiceNow, pero a partir de ahora trabajaremos en Elasticsearch y Kibana. Al final de esta publicación, tendrá estas dos poderosas aplicaciones trabajando juntas para facilitar la gestión de incidentes. ¡O al menos mucho más fácil de lo que estás acostumbrado!

Como ocurre con todos los proyectos de Elasticsearch, crearemos índices con mapeos que se adapten a nuestras necesidades. Para este proyecto, necesitamos índices que puedan contener los siguientes datos:

• Actualizaciones de incidentes de ServiceNow: almacena toda la información procedente de ServiceNow en Elasticsearch. Este es el índice al que ServiceNow envía las actualizaciones.
• Resumen del tiempo de actividad de la aplicación para facilitar su uso: almacenará cuántas horas totales ha estado en línea cada aplicación. Considere esto como un estado de datos intermedio para facilitar su uso.
• Resumen de incidentes de aplicaciones: almacenará cuántos incidentes ha tenido cada aplicación, el tiempo de actividad de cada aplicación y el MTBF (tiempo medio entre fallas) actual para cada aplicación.

Los dos últimos índices son índices de ayuda para que no tengamos que tener un montón de lógica complicada ejecutándose cada vez que actualizamos el panel de trabajo de Canvas que crearemos en la parte 3. Se actualizarán continuamente para nosotros mediante el uso de transforma .

Crea los tres índices

Para crear los índices, utilizará la siguiente guía. Tenga en cuenta que si no utiliza los mismos nombres que se utilizan a continuación, es posible que deba realizar ajustes en la configuración de ServiceNow.

servicenow-incidente-actualizaciones

Siguiendo las mejores prácticas, vamos a configurar una plantilla de índice, un alias de índice y luego una política de administración del ciclo de vida del índice (ILM). También crearemos una plantilla de índice para que se aplique la misma asignación a cualquier índice futuro creado por nuestra política de ILM. Nuestra política de ILM creará un nuevo índice una vez que se almacenen 50 GB de datos dentro del índice y luego lo eliminará después de 1 año. Se utilizará un alias de índice para que podamos apuntar fácilmente hacia el nuevo índice cuando se cree sin actualizar nuestra regla de negocio ServiceNow. 

Más informacion y nota completa blog de Elastic