如何通过Python实现SAP Solution Manager与ServiceNow告警集成

完全存在可落地的技术方案，整套基于Python的告警自动化工单流程跑通没有技术障碍，不需要依赖重型商业集成中间件。

具体实现路径 #

整套流程拆成三个独立模块解耦实现即可，维护成本很低：

• SAP Solution Manager（以下简称SolMan）告警采集模块
  SolMan 7.2及以上版本原生支持OData协议的告警查询接口、Webhook主动推送能力，两种接入方式选一种就行：
  1. 推模式：在SolMan的告警管理配置页，配好部署的Python服务的内网webhook地址，告警触发时SolMan会主动把告警全量字段POST到对应接口，实时性最好
  2. 拉模式：用Python脚本定时调用SolMan的Alert Inbox OData接口，按告警生成时间戳拉取增量未同步的告警，适合网络策略不允许SolMan主动对外发请求的场景
     如果是低于7.2的老版本SolMan，要么用pyrfc走SAP RFC协议调用SolMan内置的告警查询函数，要么给只读账号直连SolMan后台数据库读告警表，都能拿到全量告警数据。
• 中间逻辑处理模块
  拿到SolMan告警数据后做字段映射、规则过滤：把SolMan侧的告警级别、影响系统、报错堆栈、触发时间、告警对象ID这些字段，和ServiceNow事件工单的要求字段做一一对应；同时加过滤规则，自动忽略测试环境告警、已恢复的瞬时告警，配幂等校验逻辑，用SolMan的全局告警唯一ID做去重键，避免重复生成工单。
• ServiceNow工单写入模块
  处理完的告警数据直接调用ServiceNow接口写入事件表即可，创建成功后可以把返回的工单编号回写到SolMan对应告警的备注栏，后续还能扩展工单状态变更反向同步SolMan告警状态的逻辑。

可直接复用的Python库 #

没有专门为SolMan和ServiceNow集成场景开发的专属包，用成熟的通用开源库就能完成所有开发，稳定性经过大量生产场景验证：

• SolMan对接相关
  • requests：通用HTTP请求库，不管是调用SolMan OData接口、接收webhook请求，处理认证、参数拼接都足够用
  • pyrfc：SAP官方维护的开源RFC调用库，需要走ABAP原生协议取数的时候直接用，兼容性最好
  • hdbcli：SAP官方提供的HANA数据库Python驱动，需要直连SolMan后台库查数的时候用，性能比通用数据库驱动好
• ServiceNow对接相关
  • pysnow：社区使用率最高的轻量ServiceNow Python客户端，封装了表单、附件、配置项查询等常用接口，不用手动拼REST请求路径，支持Basic Auth、OAuth2多种认证方式
  • 如果需要高度自定义的接口逻辑，直接用requests调用ServiceNow原生Table API也完全可以，灵活度更高
• 流程支撑相关
  • APScheduler：轻量任务调度库，用来做定时拉取告警、失败重试的定时任务，不需要额外搭调度服务
  • pydantic：做字段格式校验，提前拦截不符合接口要求的字段格式问题，减少接口调用报错

生产环境踩坑提示：两边的接口账号都按最小权限原则配置，SolMan侧只给告警数据的只读权限，ServiceNow侧只给事件表的创建、自身创建记录的编辑权限即可，不要开全局高权限；所有接口调用都加超时、重试、异常日志记录，出问题能快速定位。

内容的提问来源于stack exchange，提问作者Atul Pandey