---
sourceDocument: Yokohama IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/it-operations-management

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Splunk ポーリングデータ入力構成フィールド

# Splunk ポーリングデータ入力構成フィールド {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年01月30日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

Splunk ポーリングデータ入力構成フォームのフィールドについて説明します。

## 基本構成 {#hla-data-input-splunk-polling-ref__section_irq_4cp_mdc}

{#hla-data-input-splunk-polling-ref__table_lgv_scp_mdc__entry__2}

| フィールド | 説明 |
|-|-|
| 名前 | 新しいデータ入力の名前。このフィールドは必須です。 |
| 説明 | データ入力の説明。 |
| 実行 | 特定の MID サーバー または MID サーバー クラスターを使用するかどうかを選択するオプション。このフィールドは必須です。 |
| MID | (\[実行サーバー\] フィールドが \[特定の MID サーバー\] に設定されている場合のみ) ログのストリーミング先 MID サーバー。 このフィールドは必須です。 |
| MID サーバークラスター | ( \[実行日\] が \[特定のクラスター\] に設定されている場合のみ MID サーバー 。) ログデータのプル先の MID サーバー クラスター。このフィールドは必須です。 データ入力はクラスター内の単一の MID サーバー で実行され、その MID サーバー が失敗するまで継続します。次に、構成された順序に従って、クラスター内の次に利用可能な MID サーバーにすべてのデータ入力タスクが移動されます。 注: * ヘルスログアナリティクスはフェイルオーバー MID サーバークラスターのみをサポートします。これらのクラスターでは、複数の MID サーバー がフェイルオーバー保護のためにグループ化されます。データ入力フォームまたは統合フォームからクラスターを選択すると、 MID サーバー クラスターリストにはフェイルオーバークラスターのみが表示されます。 * MID サーバー クラスターには、ベーシック認証をサポートする MID サーバー のみを含める必要があります。mTLS はログの取り込みではサポートされていません。 * クラスター内の MID サーバー ごとにログの取り込みを有効にする必要があります。アクティブな MID サーバー に対してログの取り込みが有効になっていない場合は、ヘルスログアナリティクス によって自動的に有効になります。 * 1 つの MID サーバー にログをストリーミングするデータ入力または統合のデフォルトの最大数は 10 です。クラスターに少なくとも 1 つの MID サーバー が含まれていて、データ入力またはそこで実行されている統合が 10 未満の場合は、その MID サーバー クラスターが停止していても、そのクラスターはキャパシティの検証に合格します。 {#hla-data-input-splunk-polling-ref__ul_htt_wdq_dwb} MID サーバークラスターの詳細については、「[MID サーバークラスターの設定](https://www.servicenow.com/docs/access?context=t_ConfigureAMIDServerCluster&version=yokohama&pubname=yokohama-servicenow-platform&ft:locale=en-US)」を参照してください。 |
| サービスインスタンス | ログデータのバインド先のサービスインスタンス。このフィールドは必須です。 注: 関連するサービスインスタンスが存在しない場合は、[サービスインスタンスを作成](https://www.servicenow.com/docs/access?context=create-it-services&version=yokohama&pubname=yokohama-servicenow-platform&ft:locale=en-US)して、それに CI を追加します新しいサービスインスタンスのステータスを \[運用 (Operational)\] に設定します。 |
| トランスポート | ログメッセージを ServiceNow インスタンスにストリーミングするために使用されるプロトコル。 |
| ソースの数 | このデータ入力によって作成されたログソースの数。 |
| ステータス | データ入力のステータス。 |
| 無効になった時刻 | データ入力が停止または失敗した時刻。 |
| 前回のログ時刻 | データ入力で前回のログがストリーミングされた時刻。 |
[表 : 1. \[はじめに\] タブ]

{#hla-data-input-splunk-polling-ref__table_lgv_scp_mdc}

## 詳細構成 {#hla-data-input-splunk-polling-ref__section_ayc_jnq_mdc}

{#hla-data-input-splunk-polling-ref__table_bxk_thp_mdc__entry__2}

| フィールド | 説明 |
|-|-|
| サーバー URL | Splunk REST API にアクセスするための URL。 |
| クエリ | Splunk がデータの検索に使用するクエリ。 |
| 認証タイプ | 認証タイプ。 * \[ベーシック認証\]：HTTP 要求ごとにユーザー名とパスワードを送信します。\[ベーシック認証\] はトークンベースの認証よりもシンプルですが、安全性は低くなります。 * \[トークン認証\]：クライアントは認証サーバーからトークンを取得し、そのトークンを使用して Splunk に対する認証を行います。 {#hla-data-input-splunk-polling-ref__ul_iyq_qmp_mdc} |
| Splunk ポーリング認証情報エイリアス | 使用する認証情報エイリアス。 虫眼鏡アイコンを選択して 1 つの Splunk ポーリング認証情報エイリアスを指定し、\[接続および認証情報エイリアス\] リストから既存の認証情報エイリアスを選択するか、\[新規\] を選択して新しいレコードを作成します。選択した認証情報エイリアスには、1 つの基本認証情報と 1 つのトークン認証情報を含めることができます。 認証情報エイリアスの作成の詳細については、「[ディスカバリーの認証情報エイリアス](https://www.servicenow.com/docs/access?context=discovery-credential-alias&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US)」を参照してください。 |
| 開始 | Splunk がデータ検索を開始する日時。 |
| 終了 | Splunk がデータ検索を終了する日時。 |
[表 : 2. \[トランスポート (Transport)\] タブ]

{#hla-data-input-splunk-polling-ref__table_bxk_thp_mdc} {#hla-data-input-splunk-polling-ref__table_jjz_hhq_mdc__entry__2}

| フィールド | 説明 |
|-|-|
| クエリあたりの最大ドキュメント数 | Splunk からログデータがフェッチされるたびに取得されるドキュメントの最大数。デフォルト：10,000。 |
| Splunk 要求タイムアウト (秒) | 要求がタイムアウトする前にデータを取得できる最大時間 (秒)。 |
[表 : 3. \[詳細\] タブ]

{#hla-data-input-splunk-polling-ref__table_jjz_hhq_mdc}