【Zabbix × ServiceNow検証①】Zabbixの障害通知をServiceNowのインシデントとして自動起票・クローズ連携する方法

こんにちは！SCSKの新沼です。

今回は、ZabbixとServiceNowの連携の検証として、Zabbixの障害通知をServiceNowのインシデントとして自動起票・クローズ連携する方法をご紹介します。

1. 検証の概要
1. 検証環境のアーキテクチャ
2. Zabbix → ServiceNow連携の仕組み
3. 実装手順（Zabbix側の設定）
4. 実際の動作確認
1. ① Zabbixで障害検知 → ServiceNow起票
2. ② Zabbixで障害回復 → ServiceNowクローズ（解決済み）
おわりに

1. 検証の概要

今回の検証では、以下の2点をゴールとして実装・確認を行いました。

Zabbixで障害発生時に、Webhookで、ServiceNowにインシデントが自動起票される
Zabbixで障害クローズ時に、Webhookで、ServiceNowの対象インシデントのステータスを解決済みに更新する

検証環境のアーキテクチャ

セキュリティ要件を考慮し、セキュアな環境をAWS上で再現しています。

Zabbixサーバ: AWS EC2上に構築し、外部からの直接アクセスが不可なプライベートサブネットに配置
通信経路: Zabbixからのアウトバウンド通信は、NAT Gatewayを経由してServiceNowへ送信

2. Zabbix → ServiceNow連携の仕組み

Zabbixの標準機能である「Webhook（メディアタイプ）」を使用します。 Zabbixがアラートを検知すると、JavaScriptで記述されたWebhookスクリプトが実行され、ServiceNowのREST APIに対してJSON形式でPOSTリクエストを送信する仕組みです。

回復時も同様に、起票時と同じインシデントIDをキーにして、ServiceNow側のステータスを自動更新（解決済みに変更）します。

3. 実装手順（Zabbix側の設定）

ServiceNow側でAPI接続用のユーザーが作成されている前提で、Zabbix側の設定を進めます。

Step1: メディアタイプ（Webhook）の設定

Zabbixの [通知] > [メディアタイプ] から、ServiceNow連携用のWebhookを作成します。
※Zabbix7.0には、ServiceNowのメディアタイプが標準で用意されているため、本検証ではそちらを利用します。

主要なパラメータ設定:

snow_url: https://<あなたのSNOWインスタンス>.service-now.com/
snow_user: API接続用ユーザー名
snow_password: API接続用パスワード

【POINT】クローズ連携（ステータス変更）を実現するには
Zabbix標準のWebhookテンプレートを使用するだけでインシデントの「自動起票」は簡単に実現できます。
しかし、障害回復時にServiceNowのステータスを正しく「解決済み」へ変更・更新するためには、
ご利用のServiceNow環境（必須項目やステータス定義等）に合わせたスクリプトのカスタマイズが必要です。

弊社では、この連携スクリプトのカスタマイズやエラー回避のノウハウを蓄積しております。「既存環境でクローズ連携がうまくいかない」「新規チケットが発行されてしまう」とお困りの方は、ぜひSCSKまでお問い合わせください。

Step2: ユーザーへのメディア割り当て

通知を実行するZabbixユーザーに対し、作成したServiceNowのメディアを割り当てます。

本検証では、「Admin」ユーザーに対して、先ほど作成したServiceNowのメディアを割り当てます。
・[ユーザー]＞[ユーザー]から、「Admin」ユーザーを選択して、[メディア]タブを選択。
・[追加]から、タイプを先ほど作成したServiceNowを選択して、送信先にServiceNowインスタンスのURLを入力。
・[有効]にチェックをいれて、[追加]をクリック。
・最後に、[更新]を忘れずにクリック。