Docs » Splunk Observability Cloudを使用してサードパーティのサービスにアラート通知を送信する » Splunk Observability Cloudを使用してSplunk On-Callにアラート通知を送信する

Splunk Observability Cloudを使用してSplunk On-Callにアラート通知を送信する 🔗

ディテクターのアラート条件が満たされたとき、およびアラートが解除されたときにSplunk On-Call(旧VictorOps)にアラート通知を自動送信するように、Splunk Observability Cloudを設定できます。

To send Splunk Observability Cloud alert notifications to Splunk On-Call, complete the following configuration tasks:

ステップ1:Splunk On-CallのサービスAPIエンドポイントURLを取得する 🔗

このタスクを実行するには、Splunk On-Callのグローバル管理者またはアラート管理者である必要があります。

Splunk On-CallでサービスAPIエンドポイントURLを取得するには、以下の手順に従います:

  1. Splunk On-Callにログインします。

  2. インテグレーション タブを選択します。

  3. サードパーティのインテグレーション タブを選択します。

  4. Splunk Observability Cloudシステム監視 タイルを選択します。サービスAPIエンドポイント の値が表示されます。

    エンドポイントURLの値が表示されない場合は、インテグレーションの有効化 を選択して生成します。

  5. $routing_key テキストを含むエンドポイントURLの全体をコピーし、Step 3: Create a Splunk On-Call integration in Splunk Observability Cloud で使用できるようにします。

ステップ2:Splunk On-Callのアラートルーティングキーを取得する 🔗

このタスクを実行するには、Splunk On-Callのグローバル管理者またはアラート管理者である必要があります。

Splunk On-Callのアラートルーティングキーの取得方法については、アラートルーティングキーの作成と管理 を参照してください。

アラートルーティングキーは Step 3: Create a Splunk On-Call integration in Splunk Observability Cloud で必要になります。

Step 3: Create a Splunk On-Call integration in Splunk Observability Cloud 🔗

このタスクを完了するには、Splunk Observability Cloudの管理者である必要があります。

To create a Splunk On-Call integration in Splunk Observability Cloud:

  1. Splunk Observability Cloudにログインします。

  2. Splunk On-callガイド付きセットアップ を開きます。以下の方法で、ガイド付きセットアップに自分で移動することもできます:

    1. 左のナビゲーションメニューで、Data Management を選択します。

    2. Go to the Available integrations tab, or select Add Integration in the Deployed integrations tab.

    3. インテグレーションのフィルターメニューで、All を選択します。

    4. Search フィールドで Splunk On-Call を検索し、選択します。

    5. 新規インテグレーション を選択すると、設定オプションが表示されます。

  3. デフォルトでは、インテグレーションの名前は VictorOps になっています。インテグレーションに一意の記述名を付けます。この名前がダウンストリームでどのように使用されるかについては、About naming your integrations を参照してください。

  4. Post URL フィールドに、ステップ1:Splunk On-CallのサービスAPIエンドポイントURLを取得する でSplunk On-CallからコピーしたサービスAPIエンドポインURLの値を入力します。

  5. 保存 します。

  6. Splunk Observability CloudがSplunk On-CallのサービスAPIエンドポイントURLを検証できた場合、「確認が完了しました」(Validated!) という成功メッセージが表示されます。エラーが表示された場合は、入力したURLの値が ステップ1:Splunk On-CallのサービスAPIエンドポイントURLを取得する でSplunk On-Callに表示された値と一致していることを確認してください。

Step 4: Add a Splunk On-Call integration as a detector alert recipient in Splunk Observability Cloud 🔗

To add a Splunk On-Call integration as a detector alert recipient in Splunk Observability Cloud:

  1. Splunk On-callインテグレーションを使用してアラート通知を送信するように設定するディテクターを作成または編集します。

  2. アラート受信者 のステップで、受信者の追加 を選択します。

  3. VictorOps を選択し、アラート通知の送信に使用するSplunk On-callインテグレーション名を選択します。これは、Step 3: Create a Splunk On-Call integration in Splunk Observability Cloud で作成したインテグレーション名です。

  4. ステップ2:Splunk On-Callのアラートルーティングキーを取得する で取得したルーティングキーを入力します。

  5. ディテクターをアクティブ化し、保存します。

Splunk Observability Cloudは、ディテクターによってアラートがトリガーされたとき、およびアラートが解除されたときに、Splunk On-callのタイムラインにアラート通知を送信します。

Splunk Observability Cloud alert notification fields sent to Splunk On-Call 🔗

Here are the Splunk Observability Cloud alert notification fields that are sent to Splunk On-Call.

フィールド

説明

ディテクターの定義

Displays a link to view the Splunk Observability Cloud detector and corresponding alert rules.

グラフ

アラートをトリガーしたシグナルのスナップショットビューを表示します。

ディテクター

Displays the name of the Splunk Observability Cloud detector.

インプット

Displays detailed information about the Splunk Observability Cloud alert, including the rule and detector names, alert triggering conditions, and signal details.

ルール

Displays the name of the Splunk Observability Cloud alert rule where the conditions to trigger and clear alert events are defined.

entity_display_name

Displays the Splunk Observability Cloud rule and detector name. This information also appears in the rule and detector notification fields.

state_message

アラートがトリガーされると、アラートの重大度を表示します。有効な値は、criticalmajorminorwarninginfo などです。アラートが解決されると、アラートの解決方法を表示します。有効な値は、back to normalstoppedmanually resolved などです。

entity_id

インシデントのIDを表示します。

monitoring_tool

signalfx を表示します。

message_type

アラートの重大度を表示します。有効な値は、criticalwarningacknowledgement、m inforecovery などです。

This page was last updated on 2024年05月28日.