ITSIの保存済み検索スケジューリングは、KPIのデータを入力するために定期的に実行される検索をスケジュールできる機能です。スケジュールされた検索には、検索頻度、時間範囲、cron式など、さまざまな設定が可能です。設定の一つであるrealtime_scheduleは、スケジューラがスケジュールされた検索の次回実行時刻を計算する方法を制御します。この設定に関する正確な記述は次のとおりです。
B) この値を0に設定すると、スケジューラは前回の検索実行時間に基づいて次回のスケジュール検索を決定します。これは継続スケジューリングと呼ばれます。0に設定すると、スケジューラはスケジュールされた実行期間をスキップすることはありません。ただし、スケジューラの負荷によっては、保存済み検索の実行が遅れる可能性があります。サマリーインデックスオプションを有効にする場合は、必ず継続スケジューリングを使用してください。
その他の記述は、以下の理由により正確ではありません。
A) この値が0に設定されている場合、スケジューラは次回のスケジュールされた検索実行時刻を現在の時刻に基づいて決定します。これは正しくありません。なぜなら、この値が0ではなく1に設定されている場合に、この動作が発生するからです。
C) この値が0に設定されている場合、スケジューラはスケジュールされた実行期間をスキップする可能性があります。これは正しくありません。これは、値が0ではなく1に設定されている場合に発生する現象です。
D) この値が0に設定されている場合、スケジューラは最新の時間範囲で実行されている検索を確実に実行するために、いくつかの実行期間をスキップすることがあります。これは正しくありません。なぜなら、この値が0ではなく1に設定されている場合に、このような現象が発生するからです。

説明
メンテナンス ウィンドウによって完全にまたは部分的に影響を受けるサービス、エンティティ、および KPI は、サービス アナライザー、サービスとエンティティの詳細ページ、グラス テーブル、複数の KPI アラート、詳細分析などのヘルススコアを表示するページで濃い灰色で表示されます。

Splunk ITSIでサービスツリーを計画・設計する際には、サービス、コンポーネント、依存関係の相互関係を理解することに重点が置かれます。これにより、ITSIはサービスの健全性、影響、ビジネス関連性を正確にモデル化できます。アプリケーションとその相互接続を示す技術図は、サービスツリーに含めるべきコンポーネントと依存関係を直接的に把握できます。過去のインシデントと関連する根本原因に関するレポートは、どのコンポーネントが重要か、どこで障害が発生したか、そして問題がどのように伝播したかを定義するための貴重なコンテキストを提供し、サービスモデリングに非常に役立ちます。ITサービスマネジメント（ITSM）ツールのサービストポロジーは、インフラストラクチャとサービス間の設定された関係を示すことで、モデリングプロセスに直接的な情報を提供します。これらの関係はインポートまたは参照することで、正確なサービスツリーを構築できます。一方、企業の組織図は、組織内の報告関係とチーム構造を示します。これは人事計画やエスカレーションパスには役立ちますが、ITSIにおけるサービスツリー設計には直接役立ちません。組織図は、アプリケーションコンポーネント、それらの実行時接続、または障害がサービス提供に与える影響に関する情報を提供しないため、技術面およびサービスの健全性を目的としてサービスツリーを設計する際には、最も役に立たない資料となります。したがって、企業組織図は一般的にITSIサービスモデリングには無関係です。

参考: https://docs.splunk.com/Documentation/ITSI/4.10.2/SI/MKA
マルチKPIアラートは、2つ以上のKPIに対して定義されたトリガー条件に基づく相関検索の一種です。各KPIのトリガー条件が同時に満たされると、検索によって注目すべきイベントが生成されます。例えば、CPU負荷率とWebリクエストという2つの一般的なKPIに基づいて、マルチKPIアラートを作成できます。
CPU負荷率とWebリクエストKPIの両方が同時に急上昇した場合、DDOS（分散型サービス拒否）攻撃の兆候である可能性があります。マルチKPIアラートは、このような傾向のある行動を早期に把握し、パフォーマンスへの影響を最小限に抑えるための対策を講じることができます。マルチKPIアラートは、複数のサービスにわたる複数のKPIのステータスを相関させるのに役立ちます。因果関係の特定、根本原因の調査、インフラ全体の行動に関する洞察の提供に役立ちます。マルチKPIアラートを設定する最適なユースケースは、サービスの健全性スコアが特定のしきい値を下回った場合や、複数のKPIの重大度が重大な場合など、1つ以上のKPIが障害の発生を示している場合にアラートを発報することです。参考資料：ITSIでマルチKPIアラートを作成する

Splunk IT Service Intelligence (ITSI) では、デフォルトのディープダイブが自動生成され、Service Analyzer からアクセスできます。ディープダイブは ITSI の重要な機能であり、サービスの健全性とパフォーマンス、および関連する KPI を詳細かつきめ細やかに把握できます。これらのデフォルトのディープダイブは各サービスに対して自動的に作成されるため、ユーザーはサービスの詳細な運用メ​​トリクスとパフォーマンスデータを迅速にドリルダウンできます。Service Analyzer からこれらのディープダイブにアクセスすることで、ITSI ユーザーは問題を効率的に調査し、サービスの依存関係を理解し​​、最適なサービスの健全性を維持するための情報に基づいた意思決定を行うことができます。これらのデフォルトのディープダイブは自動生成されるため、監視と分析のプロセスが簡素化され、手動でのセットアップや設定を必要とせずに、サービスのパフォーマンスに関する洞察を即座に得ることができます。