ServiceNow 和 Elastic

通过将 Elastic 可观测性与 ServiceNow（ITSM 和 ITOM）集成，组织可以标准化和简化事件管理工作流，促进 ITOps、DevOps和 SRE 团队内部和彼此之间的高效协作。通过这些集成，组织能够自动将 Elastic 告警转发到 ServiceNow ITSM 和 ITOM，生成相应的 ServiceNow 事件，从而快速解决运营问题。

通过与 ServiceNow SecOps 和 ServiceNow ITSM 集成，Elastic 安全加快了调查和响应速度。这些集成通过确保安全、事件响应和相关团队之间的明确交接，调整工作流并实现 MTTR 和相关指标的衡量，全面降低风险。这些集成将 ServiceNow 与 Elastic Stack 的两个核心功能联系了起来：

• 通过与告警关联，管理员能够配置将单个 Elastic 告警转发到 ServiceNow，并自动创建相应的 ServiceNow 事件，从而缩短检测和响应之间的间隔。
• 通过与案例管理关联，从业人员能够快速将 Elastic 案例（包括案例详情、可观测数据、分析师备注和相关部门）升级为 ServiceNow 事件，从而提高团队生产力。

借助这一集成，分析师可直接访问 ServiceNow 中维护的重要信息。该解决方案可利用组织更广泛的专业知识和资源来增强各个分析师的知识 — 所有这些只需简单搜索即可实现。在此过程中，该解决方案促进了跨团队的学习和协作。

正在调查应用程序攻击？同步搜索 Jira 和 GitHub。需要知道谁在哪里工作？可在 Confluence、Google 云端硬盘和使用我们的预构建连接器 API 添加的定制数据源中进行查看。而且，所有操作通过一个控制台就可完成，快速地从整个生态系统中获取有价值的信息，无论这些信息位于何处。预构建的连接器使得实施轻而易举，而 ServiceNow 和 Elastic Search 的强强联合让这一切成为可能。