Splunk Enterprise Event Ingestion 統合でのアラートのスケジュールおよび取得
自動アラート取り込みプロファイルの場合、このステップはイベントプロファイル構成の最後のステップです。このステップでは、必要に応じて、アラート取得のデフォルトの設定を確認したり、スケジュールを変更したりすることができます。このステップでは、日付範囲に基づいてアラートの取得をフィルタリングできます。
始める前に
必要なロール:sn_si.ingestion_profile_admin
このタスクについて
次の図に示すように、プロファイル構成の進捗状況バーのすべてのステップを完了すると、手動イベント転送のプロファイルの構成が完了します。Splunk Enterprise コンソールから手動で転送されたイベントにはスケジュールは利用できません。自動アラート取り込みプロファイルの場合、[スケジュール] ステップで履歴アラートを取り込むかどうかを選択できます。また、アラートプロファイル構成に一致する将来のアラートをポーリングする頻度も選択します。
自動アラート取り込みプロファイルの場合は、プロファイルをアクティブ化する前に、スケジュールとアラートの取得を確認して変更します。スケジュール済みアラートプロファイルの場合、このステップはイベントプロファイル構成プロセスの最後のステップです。
ポーリング間隔をプロファイルごとに設定します。Splunk イベントの取り込み統合のパフォーマンスは、ポーリング間隔が異なると影響を受けます。スケジュールするときは、インシデントの緊急度とシステム負荷のバランスを取るように計画してください。5 分間のデフォルト値が任意のプロファイルに設定されますが、インシデントの緊急度とシステムの予想される負荷に基づいて変更できます。
Splunk Enterprise コンソールで、インクリメントまたは特定の時間に基づいてアラートをトリガーするように設定します。この設定を使用すると、ServiceNow AI Platform インスタンスのスケジュールを設定し、Splunk Enterprise コンソールの時間インクリメントを ServiceNow AI Platform インスタンスで設定したスケジューリングと同期させることができます。