説明
ITSI は、ITSI 構成データのバックアップ/復元、一括サービス KPI 操作の実行、ITSI オブジェクトのタイム ゾーン オフセットの適用、KPI 検索スケジュールの再生成を可能にする kvstore_to_json.py スクリプトを提供します。
バックアップ ジョブを実行すると、ITSI はデータを 1 つの ZIP ファイルに圧縮された一連の JSON ファイルに保存します。

Splunk IT Service Intelligence (ITSI) のエンティティ凝集度異常検出では、KPI を分割する必要があるエンティティの最小数は 2 です。異常検出手法としてのエンティティ凝集度は、同じグループまたはコホート内の他のエンティティと比較したエンティティの動作の偏差に基づいて異常を特定することに重点を置いています。ITSI では、最小で 2 つのエンティティのみを必要とするため、エンティティを比較して、潜在的な問題を示唆する可能性のある、あるエンティティのパフォーマンスまたは動作の大きな偏差を検出できます。この手法は、同様の機能を実行しているエンティティまたは同じサービス内のエンティティは同様の動作パターンを示すはずであり、大きな偏差は異常を示している可能性があるという考えに基づいています。最小要件が 2 つのエンティティという低い値であるため、この強力な異常検出機能は小規模な環境でも利用できます。

A が正解です。ITSI では、KPI レベルで異常検出を有効にできます。異常検出を使用すると、KPI 検索結果からシステムの問題を示唆する可能性のある傾向や外れ値を特定できます。KPI 設定パネルで 2 つの異常検出アルゴリズムのいずれかを選択することで、KPI の異常検出を有効にすることができます。参考：ITSI で KPI に異常検出を適用する

参照：
ITSI の問題のトラブルシューティング時に役立つエラー メッセージが含まれるインデックスは次のとおりです。
B) _internal。_internalインデックスには、splunkdやmetrics.logなどのSplunkプロセスによって生成されたログとメトリクスが含まれているため、このようになります。これらのログは、ITSIコンポーネントや機能を含むSplunk環境の問題の診断に役立ちます。
他のインデックスには、次の理由により、役立つエラー メッセージが含まれません。
A) _introspection です。_introspection インデックスには、CPU、メモリ、ディスク容量など、Splunk のリソース使用状況に関するデータが含まれているため、これは正しくありません。これらのデータは、Splunk 環境のパフォーマンスと健全性を監視するのに役立ちますが、エラーメッセージには役立ちません。
C) itsi_summary。これは正しくありません。itsi_summary インデックスには、KPI やサービスに関する要約データ（ヘルススコア、重大度レベル、しきい値など）が含まれているためです。これらのデータは IT サービスの傾向や異常の分析には役立ちますが、エラーメッセージには役立ちません。
D) itsi_notable_audit。これは正しくありません。itsi_notable_auditインデックスには、作成時間、所有者、イベント、エピソードなどの重要なイベントとエピソードの監査データが含まれているためです。

メンテナンス作業の開始と停止の前後に 15 ～ 30 分の時間バッファを設けてメンテナンス ウィンドウをスケジュールすることがベスト プラクティスです。
参考：https://docs.splunk.com/Documentation/ITSI/4.10.2/Configure/AboutMW メンテナンスウィンドウとは、サービスまたはエンティティがメンテナンス作業中、またはアクティブな監視を必要としない期間です。メンテナンス作業の開始と停止の前後に15～30分のバッファを設けてメンテナンスウィンドウをスケジュールすることがベストプラクティスです。これにより、システムがメンテナンス状態に追いつく時間を確保し、ITSIがメンテナンス作業中に誤検知を生成する可能性を低減できます。例えば、サーバーがメンテナンスのために午後1時にシャットダウンされ、午後5時に再起動される場合、理想的なメンテナンスウィンドウは午後12時30分から午後5時30分です。15～30分のバッファ時間は、ほとんどのKPIがデータ検索とアラートトリガーの特定のために設定されている15分間に基づいた概算です。参考：ITSIにおけるメンテナンスウィンドウの概要