説明
ITSI は、追跡されている主要業績評価指標 (KPI) に応じて、Splunk 導入の計画に影響を与える可能性があります。KPI は、IT サービスとビジネス プロセスの健全性とパフォーマンスを測定する指標です。ITSI は、Splunk のさまざまなデータ ソースから KPI データを収集、分析、表示します。KPI の数、頻度、複雑さに応じて、データの取り込み、処理、視覚化をサポートするために追加のインフラストラクチャが必要になる場合があります。ITSI には専用の展開サーバーは必要なく、ITSI を使用するユーザーの数にも影響しません。Splunk 導入における ITSI には、ITSI コンポーネントとアプリを実行するために CPU、メモリ、ディスク容量などの追加のハードウェア リソースが必要です。

4 サイトのインデクサー クラスターでは、元のサイトに 2 つの検索可能なコピー、site2 に 1 つの検索可能なコピー、合計 4 つの検索可能なコピーを保存する構成は、site_search_factor = Origin:2、site2:1、total:4 になります。
この構成は、データの発信元サイトで検索可能なデータのコピーを 2 つ、サイト 2 で検索可能なデータのコピーを 1 つ、すべてのサイトで検索可能なデータのコピーを合計 4 つ保持するようにクラスターに指示します。
site_search_factor は、各サイトのクラスターによって維持される検索可能なデータのコピーの数を決定します。site_replication_factor は、各サイトのクラスターによって維持される生データのコピーの数を決定します。詳細については、Splunk ドキュメントの「server.conf を使用したマルチサイト インデクサー クラスターの構成」を参照してください。