参照：
正解はBです。ITSIでは、経時変化はマルチKPIアラートの有効な種類であるためです。マルチKPIアラートとは、1つ以上のサービスの複数のKPIが指定された時間範囲内で特定の条件を満たした場合にトリガーされるアラートの一種です。経時変化は、指定された時間範囲内におけるKPIの現在の値と過去の値を比較する条件です。例えば、サービスのCPU使用率とメモリ使用量の両方が過去24時間の平均値を超えた場合にトリガーされるマルチKPIアラートを作成できます。参考：「ITSIでマルチKPIアラートを作成する」、「ITSIでマルチKPIアラートの条件を設定する」

ITSI における現実的なトラブルシューティング ワークフローは次のとおりです。
* B. サービスアナライザー -> 注目イベントレビュー -> 詳細分析
このワークフローには、サービス アナライザー ダッシュボードを使用してサービスと KPI の健全性とパフォーマンスを監視し、重要なイベント レビュー ダッシュボードを使用して ITSI によって生成された重要なイベントを調査および管理し、詳細ダイブ ダッシュボードを使用して KPI とメトリックの履歴傾向と異常を分析します。
その他のワークフローは、相関検索、集約ポリシー、KPIなど、トラブルシューティングプロセスに含まれないコンポーネントが含まれているため、現実的ではありません。これらのコンポーネントは、ITSIが生成するアラートやエピソードの作成と設定に使用され、調査や解決には使用されません。参考資料：
[ITSI のサービス アナライザー ダッシュボード]、ITSI のエピソード レビューの概要、[ITSI の詳細分析の概要]

説明
メンテナンス作業の開始と終了の前後に15～30分のバッファを設けてメンテナンスウィンドウをスケジュールするのがベストプラクティスです。これにより、システムがメンテナンス状態に追いつく時間を確保し、メンテナンス作業中にITSIが誤検知を生成する可能性を低減できます。

説明
Teams はプレゼンテーション層のセキュリティのみを提供し、データレベルのセキュリティは提供しません。Splunk 検索バーにアクセスできるユーザーは、ITSI サマリーインデックスデータを参照できます。

Splunk IT Service Intelligence (ITSI) のスマートモード設定において、フィールドがグループ化に与える影響を制御する2つの設定は、「テキスト類似度」と「カテゴリ類似度」です。スマートモードは、機械学習を活用して関連イベントを自動的にグループ化するイベントグループ化機能です。「テキスト類似度」とは、イベントフィールドのテキスト内容が、イベントデータ内の文字列や説明の共通性を考慮して、イベントをグループ化するためにどの程度一致する必要があるかを指します。一方、「カテゴリ類似度」は、イベントタイプやソースタイプなど、イベントのカテゴリ属性の類似度に関連し、性質や発生源が類似するイベントをクラスタリングするのに役立ちます。これらの設定はどちらも、ITSI におけるイベントのグループ化方法を決定する上で非常に重要であり、テキストとカテゴリの類似性に基づくイベントグループ化の粒度と関連性に影響を与えます。