デバッグ ログは、トラブルシューティングを行ったり、Splunk Phantom のプレイブックの実行フローを理解したりするために不可欠です。プレイブック実行のデバッグ ログは、特定のイベントまたはコンテナの [調査] ページに移動することで表示できます。[最近のアクティビティ] パネル内には、各プレイブックの実行に関連付けられたアクション メニューがあります。このメニューから [デバッグ ログ] を選択すると、実行された各アクション、それらのアクションの結果、プレイブックの実行中に生成されたエラーやメッセージを示す詳細な実行ログが表示されます。

説明
外部 Python ライブラリは、Playbook のグローバル ブロックにインポートできます。グローバル ブロックは、プレイブックが読み込まれるときに 1 回実行され、グローバル変数の定義とモジュールのインポートに使用できます。time モジュールは、グローバル ブロックにインポートできる標準 Python モジュールの 1 つです。詳細については、「グローバル ブロック」を参照してください。

Splunk SOAR では、ユーザーが Splunk Cloud インスタンスに対して 2 つの異なる on_poll 検索を実行する必要がある場合、これを実現する方法は、2 番目のクエリ専用に 2 番目の Splunk アセットを設定することです。各アセットには独自の on_poll 検索を設定でき、複数の検索をそれぞれの間隔で実行できます。この方法は柔軟性を提供し、各検索を個別に管理および構成できるようにします。
Splunk Cloud インスタンスから Splunk SOAR に対して 2 つの異なる on_poll 検索を実行する正しい方法は、2 番目のクエリで 2 番目の Splunk アセットを設定することです。Splunk SOAR の各 Splunk アセットは、どのイベントをいつ取り込むかを定義する on_poll イベントのクエリを 1 つだけ持つことができます1。したがって、2 つの異なるクエリを実行する必要がある場合は、2 つの別個の Splunk アセットを作成し、それぞれのクエリで設定する必要があります。他のオプションは、この目的には使用できないか、効果的ではありません。例えば：
*Splunk SOAR に 2 つ目の Splunk アプリをインストールしても役に立ちません。アプリはアクションとアセットの単なるコンテナーであり、データのソースではないからです2。
*SOAR エクスポート用に Splunk アプリで 2 番目のクエリを設定しても機能しません。このアプリは、イベントを取り込むためではなく、Splunk プラットフォームから Splunk SOAR にイベントを転送するために使用されるためです3。
*アセットでは on_poll イベント 1 に対して 1 つの有効なクエリのみを受け入れるため、アセットに 2 つのクエリをカンマ区切りの値として入力しても機能しません。

Splunk 用 Phantom アプリを使用すると、ユーザーは Phantom 内から Splunk クエリを実行できます。このアプリは、クエリの実行、イベントの取り込み、検索の保存などのアクションを提供し、ユーザーが Phantom プレイブックまたは Phantom UI から Splunk を操作できるようにします。他のアプリはこの使用例には関係ありません。Splunk App for Phantom は、Splunk から Phantom にデータを送信するために使用されます。統合 Splunk/Phantom アプリは非推奨のアプリであり、Phantom 用の Splunk アプリに置き換えられました。Phantom Reporting 用の Splunk アプリは、Splunk から Phantom アクティビティに関するレポートを生成するために使用されます。Splunk 用 Phantom アプリは、Splunk ユーザーが Splunk Phantom プラットフォーム内から Splunk クエリを実行できるようにするアプリケーションです。このアプリは、Splunk のデータと検索機能を Phantom のセキュリティ自動化およびオーケストレーション フレームワークに統合し、ユーザーが検索の実行、イベントの作成、Splunk 内のレコードの更新などのアクションを Phantom から直接実行できるようにします。