Credentials - 認定実装スペシャリスト - Event Management (イベント管理) (CIS-EM) デルタ試験学習ガイド

リリース：Xanadu

対象者

すべての学習者

概要

ServiceNow University でデルタ試験を受けるときに、この学習ガイドを使用してください。このナレッジ記事に記載されている内容は、認定資格を維持するために合格する必要がある試験の内容です。さらに、ServiceNow の製品ドキュメントを参照することも常にお勧めしています。

デルタ試験学習ガイドの内容

ITOM Health (ITOM ヘルス) リリースノート

ServiceNow® ITOM Health (ITOM ヘルス) 製品には、Event Management (イベント管理)、Agent Client Collector (エージェントクライアントコレクター)、Health Log Analytics (ヘルスログアナリティクス)、Service Reliability Management (サービスリライアビリティ管理) アプリケーションが含まれています。ITOM Health (ITOM ヘルス) を使用すると、組織内のサービスの健全性を追跡して管理できます。ITOM Health (ITOM ヘルス) は、Xanadu リリースで拡張および更新されました。

ITOM Health (ITOM ヘルス) の Xanadu リリースのハイライト

Agent Client Collector (エージェントクライアントコレクター) のハイライト：

acc.yml 構成ファイルにアクセスすることなく、インスタンスからエージェントのログレベルを構成します。

自己署名証明書を追加して、安全なエージェント接続を確保します。

拡張された Linux および Windows チェックを使用します。Health Log Analytics (ヘルスログアナリティクス) のハイライト：

次のような最新のアップデートでシステムを強化します。セキュリティ修正、Filebeat、Elasticsearch、Microsoft Azure Event Hubs データ入力アップデート、Java JDK 17 アップデートとサポート、依存関係のアップグレード。

重要：Agent Client Collector (エージェントクライアントコレクター) は ServiceNow Store で入手できます。詳細については、これらのリリースノートの「アクティベーション情報」セクションを参照してください。

ITOM Health (ITOM ヘルス) を Xanadu にアップグレードするための重要な情報

ServiceNow® Store から App Service Extension アプリをインストールして、アプリケーションサービスマッピングを強化します。

Xanadu リリースの新機能

設定ファイルからのみ許可リストをロードする

構成ファイルから許可リストを読み込み、許可リストのパラメーターを無視することで、セキュリティを強化します。

インスタンスからエージェントのログレベルを設定する

acc.yml 構成ファイルにアクセスすることなく、ServiceNow® インスタンスから直接、エージェントのログレベルを構成します。

安全なエージェント接続を確保する

自己署名証明書をオペレーティングシステムのトラストストアに追加して、エージェント接続が安全であることを確認します。証明書をトラストストアに追加すると、証明書が本物であることが検証されます。

新しいアプリケーションである Service Reliability Management (サービスリライアビリティ管理) を使用する

アラートやインシデントへの対応時に、Service Reliability Management (サービスリライアビリティ管理) アプリケーションを使用して対応、共同作業、追跡、自己修復を行います。

廃止

次のダッシュボードは廃止されました。

Event Management (イベント管理) スコアカード

Event Management (イベント管理) に関するインサイト

Event Management (イベント管理) の概要

Health Log Analytics (ヘルスログアナリティクス) の概要

Service Management (サービス管理) ダッシュボードは、将来の廃止に向けて準備中です。これは非表示になり、新しいインスタンスではアクティブ化されなくなりますが、引き続きサポートされます。詳細については、Now Support ナレッジベースの Deprecation Process (廃止プロセス) [KB0867184] の記事を参照してください。

アクティベーション情報

ITOM Health (ITOM ヘルス) は、Event Management (イベント管理) プラグイン (com.glideapp.itom.snac) をアクティブ化すると利用できます。Health Log Analytics (ヘルスログアナリティクス) で作業ができるようにするには、より包括的な ITOM Health (ITOM ヘルス) パッケージである ITOM Predictive AIOps (ITOM 予測 AIOps) を購入する必要があります。詳細については、「Event Management (イベント管理) のセットアップ」を参照してください。

関連 ServiceNow アプリケーションと機能

ITOM Visibility

ITOM Visibility (ITOM ヴィジビリティ) 製品は、Discovery (ディスカバリー)、Service Mapping (サービスマッピング)、Certificate Inventory and Management (証明書インベントリと管理)、Service Graph Connectors (サービスグラフコネクタ)、CMDB 360、Firewall Audits and Reporting (ファイアウォール監査およびレポート) で構成されています。Discovery (ディスカバリー) と Service Mapping (サービスマッピング) では、IT ネットワーク全体と IT ネットワークでサポートされているサービスの統合接続ビューが提供されます。

ITOM Optimization

ITOM Optimization (ITOM 最適化) 製品には、Cloud Provisioning and Governance 機能が含まれています。この機能を使用して、プライベートとパブリッククラウドインフラストラクチャおよびサービスをプロビジョニングし、一貫した管理とコストの可視化を実現できます。

Event Management (イベント管理) リリースノート

ServiceNow® Event Management (イベント管理) アプリケーションを使用すると、単一の管理コンソールでデータセンター全体の健全性の問題を特定できます。Event Management (イベント管理) は、検出されたサービス、アプリケーションサービス、および自動アラートグループのアラート集計を提供します。Event Management (イベント管理) は、Xanadu リリースで拡張および更新されました。

Xanadu リリースでの Event Management (イベント管理) のハイライト

Express List でアラートグループのタイムラインを表示して、問題の原因となった一連のイベントを可視化します。

Alert Assist の AI を活用したアラートグループのテクニカル分析を使用して、アラート間の接続を理解します。

拡張されたサービスマップを使用して、Service Operations Workspace (サービスオペレーションワークスペース) および Express List でアラートの影響を可視化します。

一括アクションを実行するには、Express List 内のすべてのアラートを選択します。

Express List のアラートグループからアラートを削除します。

Express List で閉じたアラートを非表示にします。

Express List のプレビューパネルで影響を受けるサービスのデータを表示します。

Express List のアラートから AI が生成したサマリーを使用してインシデントを作成します。

詳細については、「Event Management (イベント管理)」を参照してください。

Xanadu リリースの新機能

アラート相関アルゴリズムのデフォルトの順序をカスタマイズする

ニーズに応じてカスタマイズして、アラート相関アルゴリズムのシーケンスを構成します。

チームベースのアラート管理ルールを作成する

特定のアサイン先グループにアラート管理ルールをアサインして、指定されたグループにアサインされたアラートのみが実行されるようにします。

チームごとにタグベースのアラートクラスタリング定義を作成する

タグベースのアラートクラスターを特定のグループにアサインすることで、アラートグループにアサインされているアラートに対してのみタグクラスターを作成します。

アラートアサイン先グループ間でアラートグループを制限する

さまざまな要件に従ってアラートをグループ化することで、アラート相関の精度と関連性を向上させます。

アラートグループ作成のためのスケールアウト

アラートグループ化ジョブをスケールアウトすることで、アラートの高いトラフィック中にジョブを実行する際の効率を確保します。

Service Operations Workspace (サービスオペレーションワークスペース) で統合サービスマップと影響パスを表示する

Service Operations Workspace (サービスオペレーションワークスペース) で、更新されたサービスマップを調べます。この機能はアラートの影響を受けたパスに焦点を当てて、サービスへの影響を迅速に評価できるように設計されています。マップには、アラートステータスに関係なく、最大 60 個の CI を持つサービスのすべての構成アイテム (CI) が表示されます。アラートがある CI が 60 個を超えるサービスの場合、最も重大で最新のアラートのパスが表示されます。さらに広いビューのサービストポロジを調査することもできます。サービスマップには、Service Operations Workspace (サービスオペレーションワークスペース) から直接アクセスするか、プレビューパネルまたは Express List の影響を受けるサービスからアクセスします。

Express List のアラートに対して一括アクションを実行する

アクティブなアラートリスト内の最大 1,000 件のアラートに対して同時にアクションを実行します。

Express List のアラートグループからアラートを削除する

Express List ペインまたはプレビューパネルから直接、アラートグループからセカンダリアラートを削除します。

手順

[Workspaces (ワークスペース)] > [Service Operations Workspace (サービスオペレーションワークスペース)] に移動します。

ナビゲーションバーで、[Express List] アイコン () を選択します。

Express list から、次のようにします。

アクティブなアラートリストで、1 つ以上のアラートグループ行の先頭にある山かっこアイコン (>) を選択すると、グループに含まれるアラートが表示されます。
1 つ以上のセカンダリアラートを選択します。
リストの右上にある [Close (閉じる)] ドロップダウンリストから、[Remove from group (グループから削除)] を選択します。

アラートグループのプレビューパネルから、次のようにします。

[Alerts in group (グループ内のアラート)] タブで、アラートタイルを選択します。
[More Actions (その他のアクション)] アイコンを選択します。
[Remove From Group (グループから削除)] を選択します。

プレビューパネルと Express List のリンクビューで閉じたアラートを非表示にする

閉じたアラートを非表示に切り替えることで、プレビューパネルと Express List のリンクビューには開いているアラートのみが表示されます。

デフォルトでは、[Alerts (アラート)] タブとタイムラインビューには開いているアラートのみが表示されます。閉じたアラートは非表示になります。リンクビューには、オープンアラートとクローズアラートの両方の属性が表示されます。 

手順

[Workspaces (ワークスペース)] > [Service Operations Workspace (サービスオペレーションワークスペース)] に移動します。

ナビゲーションバーから、[Express List] アイコンを選択します。

アクティブなアラートリストで、アラートグループを選択します。プレビューパネルにはデフォルトの画面が表示されます。

[Alerts (アラート)] タブとタイムラインビューには、開いているアラートのみが表示されます。閉じたアラートは非表示になります。
リンクビューには、オープンアラートとクローズアラートの両方の属性が表示されます。

該当するタブで表示を変更します。

プレビューパネルの [Alerts (アラート)] タブで、次のようにします。

[Hide closed alerts (閉じたアラートを非表示)] トグルを、閉じ (オフ) の位置に切り替えて、開いているアラートと閉じているアラートの両方を表示します。

Shape A screenshot of a computerDescription automatically generated

リンクビューの場合、次のようにします。

[Hide attributes of closed alerts (閉じたアラートの属性を非表示にする)] トグルを開き (オン) の位置に切り替えて、開いているアラートの属性のみを表示し、閉じているアラートの属性を非表示にします。

Express List のプレビューパネルで影響を受けるサービスのデータを表示する

プレビューパネルと Express List のリンクビューで影響を受けるサービスに関する情報を表示し、パネルから直接サービスマップと Metric Explorer を開きます。

Express List で Now Assist を使用してインシデントを作成する

生成 AI によって作成された、構成アイテム (CI) と影響を受けるサービスに関する詳細を含むサマリーを使用して、Express List のアラートからインシデントを生成します。

手順

[Workspaces (ワークスペース)] > [Service Operations Workspace (サービスオペレーションワークスペース)] に移動します。

左側のナビゲーションバーで、[Express List] アイコンを選択します。

選択したアラートからインシデントを作成します。

[Express List] ペインで、アラートを選択します。
[Close (閉じる)] ドロップダウンリストの [Remediation actions (修復アクション)] で、[Create Incident with Now Assist (Now Assist でインシデントを作成)] を選択します。

選択されたアラートから、人間が判読可能な AI 生成の説明を含むインシデントが作成され、確認メッセージが表示されます。

このリリースでの変更

アラートページのパフォーマンス強化

アラートフォームとサービスダッシュボードの読み込み時間が短縮されるというメリットがあります。

ループ依存時の影響を計算する

影響ツリー内の構成アイテム (CI) 間の循環 (ループ) 依存関係のサポートが有効になります。

自動アラートグループは、タグベースのアラートクラスタリングを実行します

タグベースのアラートグループの相関は、自動アラートグループの一部として実行されます。

このリリースでの削除

Event Management (イベント管理) モバイルアプリケーションは利用できなくなりました。

廃止

次のダッシュボードは廃止されました。

Event Management (イベント管理) スコアカード

Event Management (イベント管理) に関するインサイト

Event Management (イベント管理) の概要

Health Log Analytics (ヘルスログアナリティクス) の概要

Service Management (サービス管理) ダッシュボードは、将来の廃止に向けて準備中です。これは非表示になり、新しいインスタンスではアクティブ化されなくなりますが、引き続きサポートされます。詳細については、Now Support ナレッジベースの「Deprecation Process (廃止プロセス)」の記事 (KB0867184) を参照してください。

アクティベーション情報

Event Management (イベント管理) は、Event Management (イベント管理) プラグイン (com.glideapp.itom.snac) をアクティブ化すると利用できます。詳細については、「Event Management (イベント管理) の要求」を参照してください。

関連 ServiceNow アプリケーションと機能

Metric Explorer

ServiceNow® Agent Workspace for Metric Intelligence (メトリックインテリジェンスのエージェントワークスペース) は、アラートに関連付けられた CI の健全性を表示できる中央インターフェイスを

提供します。CI の健全性の詳細には、コントロール限界を含むさまざまな測定基準グラフと単一スコアグラフの集計が含まれます。

Health Log Analytics (ヘルスログアナリティクス) リリースノート

ServiceNow® Health Log Analytics (ヘルスログアナリティクス) アプリケーションは、機械で生成されたログデータをリアルタイムで取り込み、分析し、相関させることで、IT の問題がユーザーに影響を与える前に予測するのに役立ちます。Health Log Analytics (ヘルスログアナリティクス) は、通常のパターンからの逸脱を検出すると、問題が発生する可能性があることを警告します。Health Log Analytics (ヘルスログアナリティクス) は、Xanadu リリースで拡張および更新されました。

Xanadu リリースでの Health Log Analytics (ヘルスログアナリティクス) のハイライト

ServiceNow インスタンスとの MID サーバー通信に Lighting gRPC クライアントを使用すると、ログストリーミングレートが大幅に高速化されます。

詳細については、「Health Log Analytics (ヘルスログアナリティクス)」を参照してください。

重要：Health Log Analytics (ヘルスログアナリティクス) は ServiceNow Store で入手できます。詳細については、これらのリリースノートの「アクティベーション情報」セクションを参照してください。

Xanadu リリースの新機能

ServiceNow インスタンスとの MID サーバー通信に Lighting gRPC クライアントを使用すると、ログストリーミングレートが大幅に高速化されます

Lightning gRPC クライアントを使用すると、Health Log Analytics (ヘルスログアナリティクス) へのログストリーミング速度が最大 6 倍向上し、ServiceNow インスタンスとの MID サーバー通信が強化されます。Lightning gRPC クライアントをアクティブ化するには、手動での構成が必要であることに注意してください。

アクティベーション情報

ServiceNow Store からリクエストして Health Log Analytics (ヘルスログアナリティクス) をインストールします。ServiceNow Store Web サイトにアクセスして、利用可能なすべてのアプリを表示し、要求をストアに送信する方法について確認してください。リリースされたすべてのアプリの累積のリリースメモ情報については、「ServiceNow Store のバージョン履歴リリースノート」を参照してください。

ローカライズ情報

Health Log Analytics (ヘルスログアナリティクス) で現在利用可能な言語は、米国英語、英国英語、フランス語、ドイツ語、イタリア語、日本語、スペイン語です。デフォルトの言語は米国英語です。

Agent Client Collector (エージェントクライアントコレクター) リリースノート

ServiceNow® Agent Client Collector (エージェントクライアントコレクター) アプリケーションは、システムのサービス可用性、パフォーマンス、インフラストラクチャを監視できるツールです。Agent Client Collector (エージェントクライアントコレクター) は、Xanadu リリースで拡張および更新されました。

Xanadu リリースの Agent Client Collector (エージェントクライアントコレクター) のハイライト

acc.yml 構成ファイルにアクセスすることなく、インスタンスからエージェントのログレベルを構成します。

自己署名証明書を追加して、安全なエージェント接続を確保します。

拡張された Linux および Windows チェックを使用します。

ServiceNow インスタンスから Cloud Native Operations for Visibility Informer をアップグレードします。

インスタンスから Informer 実行パラメーターを制御します。

Informer が Azure Kubernetes Engine (AKS) を使用する場合、インスタンスの認証情報を Microsoft Azure Vault に保存します。

Informer が OAuth2.0 認証を使用してインスタンスに接続できるようにします。

詳細については、「Agent Client Collector (エージェントクライアントコレクター)」を参照してください。

Xanadu リリースの新機能

設定ファイルからのみ許可リストをロードする

構成ファイルの許可リストのパラメーターで指定されたファイルから許可リストをロードすることで、システムセキュリティを強化します。

同時に、プラグインにバンドルされている許可リストを無視します。エージェントプラグインにバンドルされている許可リストを無視しながら、指定された許可リストで実行するチェックを指定できます。

インスタンスからエージェントのログレベルを設定する

acc.yml 構成ファイルにアクセスすることなく、ServiceNow インスタンスからエージェントのログレベルを構成します。

安全なエージェント接続を確保する

既存の資産を更新する

再インストールする前に、既存のプラグインを削除して、Agent Client Collector (ACC) (エージェントクライアントコレクター) プラグインを最新バージョンに更新します。

拡張された Linux および Windows チェックを使用する

システムにデフォルトで付属する拡張 Linux および Windows チェックを使用して、強化されたチェック機能を有効にします。

Visibility Informer の CNO をリモートでアップグレードする

バージョン 3.6.3 以降では、Kubernetes 管理者への依存を回避するために、Kubernetes クラスター内の Informer ポッドを ServiceNow インスタンスからリモートでアップグレードします。

インスタンスから Informer パラメーターを上書きする

バージョン 3.6.3 以降では、Kubernetes 管理者への依存を避けるために、ServiceNow インスタンスから Visibility Informer 実行パラメーターの CNO を制御します。

Informer が Azure Kubernetes Service (AKS) を使用する場合、インスタンスの認証情報を Microsoft Azure Vault に保存する

バージョン 3.6.3 以降では、組織で AKS を使用している場合、シークレットを Microsoft Azure Vault に保存できます。次に、Informer は、

Azure Vault からインスタンスにアクセスするための ServiceNow 認証情報を取得します。

Informer が OAuth2.0 認証を使用してインスタンスに接続できるようにする

バージョン 3.6.3 以降では、Informer はセキュリティ強化のために OAuth2.0 認証を使用して ServiceNow インスタンスに接続できます。

アクティベーション情報

Agent Client Collector (エージェントクライアントコレクター) は、Event Management (イベント管理) がインストールされているインスタンスで Agent Client Collector Framework (エージェントクライアントコレクターフレームワーク) プラグイン (sn_agent) と Agent Client Collector Monitoring (エージェントクライアントコレクターモニタリング) プラグイン (sn_itmon) をアクティブ化すると使用できます。

Service Reliability Management (サービスリライアビリティ管理) リリースノート

ServiceNow® Service Reliability Management (SRM) (サービスリライアビリティ管理) アプリケーションは、アラートやインシデントに対処する際に、組織が対応、共同作業、追跡、自己修復を行うのに役立ちます。Service Reliability Management (サービスリライアビリティ管理) は、Xanadu リリースの新しいアプリケーションです。

Xanadu リリースの新機能

Service Reliability Management (サービスリライアビリティ管理) とサービスレベル目標管理

Service Operations Workspace (サービスオペレーションワークスペース) の Service Reliability Management (サービスリライアビリティ管理) ページと Service Level Objective Management ページを確認します。

重要：Service Reliability Management (サービスリライアビリティ管理) は ServiceNow Store で入手できます。詳細については、これらのリリースノートの「アクティベーション情報」セクションを参照してください。

アクティベーション情報

ServiceNow Store から要求して、Service Reliability Management (サービスリライアビリティ管理) をインストールします。ServiceNow Store Web サイトにアクセスして、利用可能なすべてのアプリを表示し、要求をストアに送信する方法について確認してください。リリースされたすべてのアプリのこれまでのリリースメモ情報については、「ServiceNow Store のバージョン履歴リリースノート」を参照してください。