Splunk IT Service Intelligence (ITSI) では、エンティティは監視対象となるインフラストラクチャコンポーネント、アプリケーション、その他の要素を表します。各エンティティはエンティティIDによって一意に識別され、エイリアスの概念を通じて1つ以上のサービスに関連付けることができます。ITSIでは、イベントとエンティティを一致させるためにエイリアスが使用されるため、1つのエイリアスフィールドに複数のエンティティが同じ値を持つと問題が発生します。複数のエンティティが同じエイリアス値を共有すると、ITSIはデータを誤ったエンティティに誤って関連付け、監視と分析の精度が低下する可能性があります。このような状況では、各エイリアスが単一のエンティティを一意に識別するように修正する必要があり、それによってITSI内の監視および分析プロセスの整合性が維持されます。
情報フィールド内のサービス ID、エンティティ ID、およびエンティティ キー値の一意性も重要ですが、通常、エイリアス フィールド内の重複した値と同じレベルの問題は発生しません。

検索結果は、アラート アクションによって処理、作成され、itsi_summary インデックスに書き込まれます。
参考: https://docs.splunk.com/Documentation/ITSI/4.10.2/SI/BaseSearch 正解はDです。KPI検索結果はITSIのitsi_summaryインデックスに保存されます。このインデックスは、スケジュールされたKPI検索の結果を保存するイベントインデックスです。サマリーインデックスを使用すると、計算コストの高いレポートのコストを時間的に分散させることで、大規模なデータセットを高速に検索できます。
参考資料: ITSIインデックスの概要

エピソードを調査する必要がある場合、アナリストはエピソードを確認し、ステータスを「新規」から「進行中」に変更します。
参照：
エピソードとは、業務運営に影響を与えるサービス運用の中断を指します。これは、大規模なシーケンスの一部として発生する重要なイベントの重複を除いたグループ、または個別に検討されるインシデントや期間を指します。エピソードレビューでは、さまざまなアクションを使用してエピソードとそのステータスを管理できます。アクションの1つに「確認」があります。これは、エピソードのステータスを「新規」から「確認済み」に変更し、現在のユーザーを所有者として割り当てます。このアクションは、誰かがエピソードの解決に取り組んでいることを示し、他のユーザーによる重複した作業を防ぎます。参考：ITSIにおけるエピソードレビューの概要、[エピソードレビューにおけるエピソードアクション]

SA-IndexCreation はすべてのインデクサーで必須です。非クラスタの分散環境では、SA-IndexCreation を個々のインデクサーの $SPLUNK_HOME/etc/apps/ にコピーしてください。
参考資料: https://docs.splunk.com/Documentation/ITSI/4.10.2/Install/InstallDD 分散検索では、検索ヘッド以外のインスタンスにインストールする必要があるコンポーネントは、インデクサー上のSA-IndexCreationとSA-ITSI-Licensecheckerです。SA​​-IndexCreationは、itsi_summaryやitsi_tracked_alertsなど、ITSIに必要なインデックスを作成するアドオンです。SA​​-ITSI-Licensecheckerは、ITSIのライセンス使用状況を監視し、ライセンス制限を超えた場合や期限切れが近づいた場合にアラートを生成するアドオンです。これらのコンポーネントは、ITSIのデータの取り込みと保存機能を処理するため、インデクサーにインストールする必要があります。ITSIアプリやSA-ITOAなどのその他のコンポーネントは、ITSIの検索管理と表示機能を処理するため、検索ヘッドにインストールする必要があります。参考資料: 分散環境へのITサービスインテリジェンスのインストール

Splunk IT Service Intelligence (ITSI) を単一のサーチヘッドにインストールする最も簡単な方法の一つは、Splunk Web インターフェース、特に「Manage Apps」ダッシュボードを使用して ITSI をダウンロードおよびインストールすることです。この方法はユーザーフレンドリーで、手動でのファイル操作やコマンドライン操作は必要ありません。Splunk Web インターフェースの「Manage Apps」に移動すると、ユーザーはアプリリポジトリで ITSI を見つけるか、以前にダウンロード済みの ITSI インストールパッケージをアップロードできます。そこから Splunk Web インターフェースを介してインストールプロセスが開始され、セットアッププロセスが簡素化されます。このアプローチにより、インストールは Splunk の標準的なアプリインストール手順に従って行われるため、一般的なインストールエラーを回避し、ITSI が Splunk 環境に正しく統合されます。