Une fois que vous avez terminé toutes les étapes de la barre de progression de la configuration du profil, comme illustré dans la figure suivante, vous avez terminé la configuration des profils pour le transfert manuel d’événements. Il n’existe aucune planification disponible pour les événements transférés manuellement à partir de votre Splunk Enterprise console. Pour les profils d’ingestion automatisée d’alertes, vous choisissez d’ingérer ou non les alertes historiques pendant l’étape de planification. Vous choisissez également la fréquence à laquelle vous interrogerez les alertes futures qui correspondent à la configuration du profil d’alerte.

Pour les profils d’ingestion d’alertes automatisées, avant d’activer le profil, vous vérifiez et modifiez la planification et la récupération des alertes. Cette étape est la dernière étape du processus de configuration du profil d’événement pour les profils d’alerte planifiée.

Configurez ces intervalles d’interrogation pour chaque profil. Les différents intervalles d’interrogation affectent les performances de l’intégration Splunk de l’ingestion d’événements. Lors de la planification, vous préférerez peut-être équilibrer la charge du système par rapport à l’urgence de l’incident. Une valeur par défaut de cinq minutes est définie pour n’importe quel profil, mais vous préférez peut-être modifier ce paramètre en fonction de l’urgence de l’incident et de la charge prévue sur votre système.

Dans la Splunk Enterprise console, vous définissez une alerte à déclencher en fonction d’incréments ou d’une heure spécifique. Utilisez ce paramètre pour vous aider à configurer la planification dans votre ServiceNow AI Platform instance afin que les incréments de temps de votre Splunk Enterprise console se synchronisent avec la planification que vous configurez dans votre ServiceNow AI Platform instance.