Une fois que vous avez terminé toutes les étapes de la barre de progression pour la configuration des profils, comme illustré dans la figure suivante, vous avez terminé la configuration des profils pour le transfert manuel d’événements. Aucune planification n’est disponible pour les événements transférés manuellement à partir de votre Splunk Enterprise console. Pour les profils pour l’ingestion automatisée d’alertes, vous choisissez si vous souhaitez ingérer des alertes historiques pendant l’étape de planification. Vous choisissez également la fréquence à laquelle vous interrogerez les futures alertes qui correspondent à la configuration du profil d’alerte.

Pour les profils d’ingestion d’alertes automatisés, avant que le profil ne soit activé, vous vérifiez et modifiez la planification et la récupération d’alerte. Cette étape est la dernière étape du processus de configuration du profil d’événement pour les profils d’alertes planifiées.

Configurez ces intervalles d’interrogation pour chaque profil. Les performances de l’intégration de l’ingestion Splunk d’événements sont impactées par les différents intervalles d’interrogation. Lors de la planification, vous préférerez peut-être équilibrer la charge du système par rapport à l’urgence de l’incident. Une valeur par défaut de cinq minutes est définie pour n’importe quel profil, mais vous préférerez peut-être modifier ce paramètre en fonction de l’urgence de l’incident et de la charge prévue sur votre système.

Dans la Splunk Enterprise console, vous définissez une alerte à déclencher en fonction d’incréments ou d’une heure spécifique. Utilisez ce paramètre pour vous aider à configurer la planification dans votre Now Platform instance afin que les incréments de temps dans votre Splunk Enterprise console se synchronisent avec la planification que vous configurez dans votre Now Platform instance.