在使用Workbench案例與ServiceNow工單之間的雙向同步時,創建WorkbenchServiceNow工單的最佳做法是什麼?

  1. 請使用最新的 ServiceNow Vision One 連接器(版本 2.1.2 或更高版本,可從 ServiceNow 商店獲得)。
  2. 請按照配置案件管理票證的步驟進行操作。
  3. Trend Vision OneConnector Settings 中,僅啟用 Case Management 整合(不啟用 Workbench)。此設定會在 ServiceNow 事件表和案件管理標籤中顯示案件 ID。此設定還會將 ServiceNow 中的狀態、發現和案件優先級更新同步到 Trend Vision One 案件和相關的 Workbench

如果我在 ServiceNow Trend Vision One 連接器中同時啟用 Workbench 整合和 Case Management 整合會發生什麼情況?

同時啟用WorkbenchCase Management整合會導致事件表中出現重複的工單:一個由Workbench創建;另一個由Case Management創建。

如何設置Workbench警報以自動在ServiceNow中創建工單?

自動回應劇本Target Settings 中選擇 Open a Workbench case 並啟用該劇本。此設定允許 Workbench 警報觸發劇本以開啟同步到 ServiceNow 的案件。

ServiceNow ITSM 與 Trend Vision One 用於 ServiceNow 工單系統整合有何不同?

Trend Vision One 用於 Case Management 的 ServiceNow 工單系統整合,能夠即時在 ServiceNow 中創建工單,並進行雙向同步。這意味著當您在 ServiceNow 中更新工單時,它會立即更新 Trend Vision OneWorkbench,並匹配兩個應用程式中的相應欄位。相比之下,Workbench 的 ServiceNow ITSM 整合不提供雙向同步功能。它會定期拉取 Workbench 警報並在 ServiceNow 中創建工單。此外,Trend Vision One 用於 ServiceNow 工單系統整合會在案例管理標籤頁中填充信息,而 ServiceNow ITSM 整合則會在 Workbench 警報信息標籤頁中填充信息。

Trend Vision One 用於 ServiceNow 工單系統和 ServiceNow ITSM 整合以進行工作台比較

 
Trend Vision One 用於 ServiceNow 工單系統
ServiceNow ITSM 整合至 Workbench
即時雙向同步
更新頻率
立即
定期地
位置資訊
案件管理標籤
工作台警報資訊標籤

如果 Case Management 只填充 ServiceNow 工單中的案件資訊,我會失去 Workbench 資訊嗎?

不會。當在 Trend Vision One 中創建 Workbench 案件時,警報模型名稱或洞察名稱會默認出現在案件名稱中。當案件與 ServiceNow 同步時,案件名稱會顯示在簡短描述中,工作台 ID 會顯示在相關項目欄位中。因此,您不會丟失此信息。

案例管理會自動關閉案件嗎?

案例管理會自動關閉已經不活躍 60 天的案例。這僅適用於 Trend Vision One 案例。對案例的任何更新或更改將重置 60 天計時器。

自動案件關閉如何運作?

在關閉案件前三天,案件擁有者會通過電子郵件和 Trend Vision One 控制台中的通知中心接收通知。
當案件結束時:
  • 案件狀態變更為「已關閉」
  • 所有案例結果保持不變
  • 案例管理為案件添加狀態變更更新
  • Trend Vision One 創建了一個審計日誌條目
  • 案件擁有者收到:
    • 電子郵件通知
    • 在 Trend Vision One 中的通知
案例管理會在您 Trend Vision One 控制台的地區時區每日於 00:00 執行自動關閉任務。例如,如果您的控制台位於日本地區,案例管理將在 00:00 JST (UTC+9) 檢查不活躍的案例。