Splunk IT Service Intelligence (ITSI) でモジュールを作成するには、まず1つ以上のデータモデルを確立しておく必要があります。Splunk のデータモデルは、データを整理および解釈するための構造化されたフォーマットを提供し、これは ITSI 内のモジュールにとって非常に重要です。モジュールは、特に様々なソースにまたがる複雑なデータセットを扱う場合、データを意味のある方法で抽出、変換、提示するためにデータモデルを利用することがよくあります。データモデルは、モジュールがデータを効率的に分類および分析するための基盤として機能し、モジュールの特定のニーズに合わせた KPI、サービス、および可視化の作成を可能にします。これらのデータモデルを確立することで、モジュールが正しく機能し、監視対象の IT 環境に関する貴重な洞察を提供できるようになります。

参照: https://docs.splunk.com/Documentation/ITSI/4.10.2/SI/KPIfilter エンティティとは、ITサービスを提供するために経営陣が関与するITコンポーネントです。各エンティティは、固有の属性と他のITプロセスとの関係を持ち、それによってエンティティを一意に識別します。エンティティには、ITSIがインデックス付きイベントに関連付けるエイリアスフィールドと情報フィールドが含まれます。エンティティを説明する記述には、次のようなものがあります。
B) 抽象（擬似/論理）エンティティはKPIの分割に使用できますが、エンティティルールやフィルタリングを使用してデータを特定のサービスに限定することはできません。抽象エンティティとは、物理的なホストやデバイスを表すのではなく、データソースの論理的なグループを表すエンティティです。例えば、組織内の各事業部門ごとに抽象エンティティを作成し、それを使用して収益や顧客満足度を測定するKPIの分割に使用できます。ただし、抽象エンティティにはインデックス付きイベントに一致するエイリアスフィールドがないため、エンティティルールやフィルタリングを使用して抽象エンティティに基づいてデータを特定のサービスに限定することはできません。
D) KPIを特定のサービス内のエンティティのみに自動的に制限するには、「サービス内のエンティティにフィルター」を選択します。このオプションを使用すると、サービスに割り当てられているエンティティでKPIのデータソースをフィルターできます。例えば、Webサーバーのサービスがあり、各WebサーバーエンティティのCPU負荷率を監視したい場合、このオプションを選択すると、これらのエンティティからのイベントのみがKPI計算に使用されるようになります。
参考資料: ITSI におけるエンティティ統合の概要、[ITSI で KPI ベース検索を作成する]

ガラス テーブルを作成して、IT サービスとビジネス サービス全体の相互関係と依存関係を視覚化し、監視します。
サービス交換設定は保存され、次回ガラステーブルを開いたときに適用されます。
KPI、アドホック検索、サービスヘルススコアなどの指標を、デザインした背景にリアルタイムで更新して表示できます。ガラステーブルには、KPIとサービスによって生成されたリアルタイムデータが表示されます。
参照：
ガラステーブルエディタは、ITSIでガラステーブルを作成および編集できるツールです。ガラステーブルエディタの機能の一部を以下に示します。
ガラステーブルを最初から、または既存のテンプレートから作成します。
ウィジェット上でサービススワッピングを構成して、異なるサービスからのメトリックの表示を切り替えます。
KPI 値の履歴傾向を表示するために、ガラス テーブルに KPI メトリック レーンを追加します。
グラステーブルエディタは相関検索の作成をサポートしていません。相関検索はITSIの別の機能で、データポイント間の関係性を探して重要なイベントを生成する検索を作成できます。参考：ITSIのグラステーブルエディタの概要、[グラステーブルでのサービススワップの設定]、[グラステーブルへのKPIメトリックレーンの追加]、[ITSIにおける相関検索の概要]

Splunk IT Service Intelligence (ITSI) のカスタムディープダイブは、多用途で高度にカスタマイズ可能なダッシュボードであり、ユーザーはさまざまな種類のデータを統合ビューで分析できます。カスタムディープダイブの重要な特徴の一つは、メトリクス、イベント、主要業績評価指標 (KPI)、サービスヘルススコアなど、異なるデータタイプのレーンを組み合わせることができることです。この多面的なアプローチにより、IT環境の包括的かつ階層化されたビューが提供され、アナリストやオペレーターはさまざまなデータタイプを相関させ、サービスの健全性とパフォーマンスに関するより深い洞察を得ることができます。これらの多様なデータレーンを組み込むことで、カスタムディープダイブは運用環境をより包括的に理解し、より効果的なトラブルシューティングと意思決定を支援します。

ITSI Glass Tableは、システムのトポロジーにリアルタイムの主要業績評価指標（KPI）メトリクスとサービスヘルススコアを重ねて表示できる、カスタマイズ可能なハイレベルビューを提供します。この可視化ツールにより、ユーザーはITインフラストラクチャ、アプリケーション、サービスの視覚的な表現を作成し、ライブデータを統合して各コンポーネントのヘルスとパフォーマンスを状況に応じて監視できます。KPIメトリクスをシステムトポロジーに重ねて表示できるため、IT部門とビジネス部門の関係者は、環境内のさまざまな要素の運用状況とヘルスを迅速に把握し、より情報に基づいた意思決定と迅速な問題対応が可能になります。