単一の検索ヘッドに Splunk IT Service Intelligence (ITSI) をインストールする最も簡単な方法の 1 つは、Splunk Web インターフェース、具体的には「アプリの管理」ダッシュボードを使用して ITSI をダウンロードしてインストールすることです。
この方法はユーザーフレンドリーで、手動によるファイル操作やコマンドライン操作は必要ありません。Splunk Webインターフェースの「アプリの管理」に移動すると、アプリリポジトリでITSIを見つけるか、以前にダウンロード済みのITSIインストールパッケージをアップロードできます。そこからSplunk Webインターフェースを介してインストールプロセスが開始され、セットアッププロセスが簡素化されます。このアプローチにより、インストールはSplunkの標準アプリインストール手順に従って行われるため、一般的なインストールエラーを回避し、ITSIがSplunk環境に正しく統合されます。

参考：https://docs.splunk.com/Documentation/ITSI/4.10.2/SI/DeepDives ディープダイブは、ITSIにおけるKPIと指標の過去の傾向や異常を分析できるダッシュボードです。ディープダイブでは、イベントのタイムラインとデータのスイムレーンが表示され、カスタマイズやフィルタリングを行うことで、問題の調査や根本原因分析を行うことができます。ディープダイブの機能には、以下のものがあります。
B) 1つまたは複数のサービスKPI値を時間経過とともに可視化する。これは、KPIスイムレーンをディープダイブに追加することで、1つまたは複数のKPIの値と重大度を時間経過とともに表示できるため、非常に有効です。また、サービススワッピングやエンティティ分割を使用して、異なるサービスやエンティティのKPIを比較することもできます。
C) サービスにおけるKPIのアラートレベルを時系列で調査・比較する。これは、ディープダイブにアラートスイムレーンを追加することで、1つまたは複数のKPIのアラートレベルとカウントを時系列で表示できるため、非常に有効です。また、アラートの詳細にドリルダウンして、各アラートに関連する重要なイベントを確認することもできます。
D) 特定の時間範囲におけるスイムレーンの値を比較する。これは、時間範囲セレクターを使用して、詳細な分析で特定の時間範囲を拡大または縮小できるためです。また、タイムブラシを使用して特定の時間範囲を選択し、その期間のスイムレーンの値を比較することもできます。
他のオプションは、次の理由により、詳細に調査する機能ではありません。
A) 一定期間におけるサービスの注目すべきイベントを比較する。これは正しくありません。ディープダイブでは、ITSIが特定の条件や相関関係に基づいて生成するアラートである注目すべきイベントは表示されないためです。注目すべきイベントは、エピソードレビューやグラステーブルなどの他のダッシュボードに表示されます。
参考資料: [ITSI のディープ ダイブの概要]、[ITSI のディープ ダイブにスイム レーンを追加する]

Splunk IT Service Intelligence (ITSI) では、エンティティは監視対象のインフラストラクチャ コンポーネント、アプリケーション、またはその他の要素を表します。各エンティティはエンティティ ID によって一意に識別され、エイリアスの概念を通じて 1 つ以上のサービスに関連付けることができます。エイリアスは ITSI 内のイベントとエンティティの一致に使用されるため、1 つのエイリアス フィールドに 2 つ以上のエンティティが同じ値を持つと問題が発生します。複数のエンティティが同じエイリアス値を共有している場合、ITSI はデータを間違ったエンティティに誤って関連付ける可能性があり、監視と分析の精度が損なわれる可能性があります。このシナリオでは、各エイリアスが単一のエンティティを一意に識別するように修正する必要があり、それによって ITSI 内の監視および分析プロセスの整合性が維持されます。情報フィールドのサービス ID、エンティティ ID、およびエンティティ キー値の一意性も重要ですが、通常、エイリアス フィールドの重複値と同じレベルの問題は発生しません。

Splunk IT Service Intelligence (ITSI) における適応型時間しきい値とは、履歴データの傾向とパターンに基づいて主要業績評価指標 (KPI) のしきい値を動的に調整する機能を指します。この機能により、KPI の「通常の」動作が時間の経過とともに変化するのに合わせてしきい値を調整できるため、アラートの関連性が維持され、誤検知や誤検出の可能性が低減します。このアプローチの利点は、業務の変化、季節性、その他の要因によって発生する可能性のある KPI 値の自然な変動に、手動でしきい値を調整する必要がなくなることです。これにより、監視システムの回復力と実際の状況への対応力が向上し、IT 運用管理の全体的な有効性が向上します。