Splunk IT Service Intelligence 4.17で検出精度を向上させて価値実現までの時間を短縮

.conf23で発表されたSplunk IT Service Intelligence (ITSI)の新しいイノベーションは、精度と明瞭度をかつてないほど高めて、価値実現までの時間を短縮し、運用効率を向上させます。

価値の早期実現

サービスサンドボックス(プレビュー版)：サービスデコンポジション(分解)をさらに簡単に実行できます。UIでサービスを直接ドラッグアンドドロップして、本番環境へのリリース前にサンドボックス環境でマッピングすることで、価値実現までの時間を短縮できます。プレビュー版のお申し込みはこちらで受け付けています。

機械学習ベースのしきい値設定(プレビュー版)：最新の機械学習テクノロジーと過去のデータを活用して、精度の高い動的しきい値をワンクリックで簡単に設定できます。これにより、データサイエンティストがいなくても、誤検知を最小限に抑えながら、KPIやIT環境の健全性に関する正確なアラートをすばやく簡単に設定できます。プレビュー版のお申し込みはこちらで受け付けています。

精度の向上

動的しきい値での外れ値の除外：これまでの動的しきい値機能では、過去のすべてのKPIデータに基づいてしきい値が日々更新されていました。参照データには、システムやネットワークの障害によるスパイクなど、既知の外れ値も含まれていました。今後は、動的しきい値の設定でこれらの外れ値を除外して、しきい値やアラートの精度をさらに向上させることができます。

明瞭度の向上

エンティティのステータスの根本原因分析と修復：エンティティのステータスが「不安定」とマークされたときに、以前は曖昧だった原因を明確に理解できるようになりました。新しいウィザードによって、問題の特定と修復を手順に沿って行うことで、エンティティの健全性をより正確に把握できます。

スパーク線の視覚オブジェクトの改良：スパーク線の視覚オブジェクトの精密度が向上し、KPIやエンティティのパフォーマンスを詳しく調査するときに、時間枠を狭めても線が粗くならず滑らかに描かれるようになりました。

追加機能

シンプルXMLベースのエピソードレビューダッシュボードのサポート：エピソードレビューに反映される重要イベントの集計ポリシー(NEAP)を定義する際に、JSONベースのカスタムダッシュボードに加えて、XMLベースのカスタムダッシュボードも作成できるようになりました。

Splunk IT Service Intelligence 4.17のリリースによって価値を早期に実現し、精度と明瞭度を向上させることで、お客様が複雑さを克服して運用を効率化し、サービスの健全性を維持できるよう支援するというSplunkの目標達成にまた一歩近づきました。

サービスサンドボックスと機械学習ベースのしきい値設定をお試しになりたい場合は、プレビュー版の利用をお申し込みください。サービスサンドボックスはこちら、機械学習ベースのしきい値設定はこちらで受け付けています。

.conf23で発表されたトピックについて詳しくは、こちらをご覧ください。

#splunkconf23のハッシュタグが付いたツイートをぜひご確認ください。