KPIレーンは、SPLの作成を必要としないディープダイブスイムレーンの一種です。ドロップダウンリストからサービスとKPIを選択するだけで、ITSIが対応するデータを自動的にレーンに入力します。また、KPIレーンのしきい値設定と期間を調整することもできます。参考：[KPIレーン]

1. ITSI メイン メニューから、[構成] > [重要なイベント集約ポリシー] をクリックします。
2. カスタム ポリシーまたはデフォルト ポリシーを選択します。
3. スマート モードのグループ化で、スマート モードを有効にします。
4. 「フィールドを選択」をクリックします。ダイアログに、過去24時間の注目イベントで見つかったフィールドが表示されます。
参照：
正解はCです。スマートモードは、イベント発生に最も影響を与えるフィールドに基づいて、ITSIが重要なイベントを自動的にグループ化できる集約ポリシーの機能です。集約ポリシーでスマートモードを有効にするには、ポリシーを編集し、スマートモードオプションを選択し、分析するフィールドを選択します。また、スマートモードをトリガーするイベントの最小数と、作成するグループの最大数を指定することもできます。参考：ITSIで集約ポリシーのスマートモードを設定する

参照：
Bが正解です。ITSIエピソードはitsi_grouped_alertsインデックスに保存されているためです。このインデックスには、事前定義された集約ポリシーに基づいてグループ化された重要なイベントが含まれています。エピソードは、アラートのノイズを減らし、インシデントの迅速な解決に集中するのに役立ちます。参考：[ITSIのエピソードの概要]

メンテナンス作業の開始と終了の前後に15～30分のバッファを設けてメンテナンスウィンドウをスケジュールするのがベストプラクティスです。これにより、システムがメンテナンス状態に追いつく時間を確保し、メンテナンス作業中にITSIが誤検知を生成する可能性を低減できます。
参照：
Aが正解です。メンテナンスモード中もKPI検索は実行されますが、結果はメンテナンス期間が終了するまでバッファリングされます。つまり、メンテナンスモード中はアラートはトリガーされませんが、メンテナンス期間が終了するとバッファリングされた結果が処理され、必要に応じてアラートが生成されます。メンテナンスモード中は、新しいKPIを作成したり、既存のKPIを変更したりすることはできません。参考：[ITSIにおけるメンテナンス期間の概要]

Splunk IT Service Intelligence (ITSI) の適応型閾値設定を利用するには、主要業績評価指標 (KPI) データの最低要件として、7日以上経過している必要があります。適応型閾値設定は、過去のデータを使用し、観測されたパターンと傾向に基づいて閾値を動的に調整します。
7日分のデータがあれば、システムは十分な量の情報を分析し、KPIの挙動における正常範囲と変動を特定できるため、より正確で状況に応じた適切な閾値を設定できます。この要件により、適応型閾値は、監視対象サービスの典型的な運用状況を反映する意味のあるデータセットに基づいていることが保証されます。