Implementing Splunk IT Service Intelligence

コースの目的

モジュール1 - ITSIの紹介

• ITSIで可能になることの確認
• ITSIを使用する理由の説明
• ITSIのユーザーインターフェイスの確認

モジュール2 - グラステーブル

• グラステーブルの説明
• グラステーブルの使用
• グラステーブルの設計
• グラステーブルの設定

モジュール3 - 重要なイベントの管理

• 重要なイベントの主要用語とそれらの関連性の説明
• 複数のKPIアラートの例の説明
• 重要なイベントのワークフローの説明
• 重要なイベントの処理

モジュール4 - ディープダイブを使用した問題の調査

• ディープダイブの概念とそれらの関連性の説明
• デフォルトのディープダイブの使用
• 新規ディープダイブの作成とカスタマイズ
• スイムレーンの追加と設定
• カスタムビュー
• 効果的なトラブルシューティングのワークフローの説明

モジュール5 - ITSIのインストールと設定

• ITSI向けハードウェアの推奨事項のリスト
• ITSI導入オプションの説明
• ITSIコンポーネントの確認
• インストール手順の説明
• ITSIのデータ入力オプションの確認
• ITSI導入環境へのカスタムデータの追加

モジュール6 - サービスの設計

• 顧客要件に従ったITSIの実装の計画
• サイトエンティティの確認

モジュール7 - データ監査と基本サーチ

• データ監査を使用して、サービスの主要業績評価指標(KPI)を確認する
• 基本サーチの設計

モジュール8 - サービスの実装

• サービス設計を使用して、ITSI内にサービスを実装する

モジュール9 - しきい値と時間のポリシー

• 静的および適応しきい値を使用してKPIを作成する
• 時間のポリシーを使用して、柔軟にしきい値を定義する

モジュール10 - エンティティと依存関係

• KPIサーチでのエンティティの使用
• 依存関係の定義

モジュール11 - 相関サーチと複数のKPIサーチ

• 新しい相関サーチの定義
• 複数のKPIアラートの定義
• 重要なイベントのストレージの管理

モジュール12 - 集約ポリシー

• 新しい集約ポリシーの作成
• スマートモードの使用

モジュール13 - 異常検出

• 異常検出の有効化
• 生成された異常イベントへの対応

モジュール14 - アクセス制御

• ユーザーアクセス制御の設定
• サービスレベルチームの作成

モジュール15 - ITSIのトラブルシューティング

• バックアップとリストア
• メンテナンスモード
• モジュールの作成
• トラブルシューティング