Docs » Splunk Infrastructure Monitoring のメトリクス パイプライン管理 » データルーティングを使用して、メトリクスの保存、アーカイブ、破棄を行います。

データルーティングを使用して、メトリクスの保存、アーカイブ、破棄を行います。 🔗


Available in Enterprise Edition. For more information, see Subscription types, expansions, renewals, and terminations.


データルーティングを使用して、同じメトリクスを持つすべてのメトリック時系列(MTS)の取り込み方法と保存方法を選択します。ルーティングのオプションには、メトリクスをリアルタイムで保持する、アーカイブする、完全にドロップするなどがあります。

ルーティング例外ルールにより、データルーティングの動作を変更することができます。ルーティング例外ルールを使用して、特定の MTS をルーティング、またはアーカイブされたデータをリストアします。 を参照してください。

データルーティングルールを使用して、メトリクスの保存方法を定義します。 🔗

注釈

すべてのロールはデータルーティングを見ることができます。デフォルトルーティングを編集するには、admin ユーザロールが必要です。詳細については、Splunk Observability Cloud のロールについて を参照してください。

ルーティングルールのオプション 🔗

MTSのルーティングには以下のオプションがあります:

  • メトリクスをリアルタイムで取り込み、保持する(デフォルト)。リアルタイム層に保存されたメトリクスは、チャートやディテクター利用できます。

  • アーカイブされたメトリクスにデータを送信します。アーカイブされたメトリクスは、チャートやディテクターでは利用できません。ルーティングをリアルタイムに変更、またはデータのサブセットをリアルタイムにフィルタリングして、それらのメトリクスを再びチャートやディテクターで利用できるようにすることができます。必要に応じて、最大 31 日前までのアーカイブデータを復元できます。

  • メトリクスを削除します。このオプションを選択すると、メトリクスは削除され、モニタリングに使用できなくなります。これらのメトリクスに由来する集計された MTS は保持できます。

注釈

ヒストグラムメトリクスをアーカイブすることはできません。

メトリクスのルーティングルールを編集する 🔗

メトリクスとそのMTSのルーティングルールを編集するには、以下の手順に従います:

  1. Splunk Observability Cloudアカウントにアクセスします。

  2. 左のナビゲーションメニューで、Settings > Metrics Pipeline Management を選択すると、すべてのメトリクスのリストとそのルールセットの概要が表示されるランディングスクリーンにアクセスできます。

  3. メトリクスのサマリーページにアクセスするには、メトリクスを選択または検索します。

  4. 指標のサマリー画面から、Ingestion tile の横にある Edit を選択します。

  5. Update data routing ダイアログで、設定したい新しいルーティングオプションの横にあるラジオボタンを選択します。

  6. システムはメトリクスのサマリーページに戻ります。ページの上部には、更新に関する通知が表示されます:

  • 更新が成功した場合、通知は緑色でハイライトされます。テキストはメトリクスのルーティングが更新されたことを確認します。

  • 更新が適用されなかった場合、通知は赤で強調表示されます。テキストには、更新が適用されなかった理由が表示されます。

ルーティング例外ルールを使用して、特定の MTS をルーティング、またはアーカイブされたデータをリストアします。 🔗

注釈

例外ルールを作成または編集するには、Admin または Power user のロールが必要です。詳細については、Splunk Observability Cloud のロールについて を参照してください。

ルーティング例外ルールを使用して、選択したメトリクスと関連するMTSのアーカイブをオーバーライドします。

ルーティング例外ルールでは、以下のことが可能です:

  • MTS のデスティネーションを変更します。

  • 過去のアーカイブ MTS をリアルタイムストレージに復元します。最大8日分のアーカイブデータを復元できます。

同じフィルターで異なるルーティング例外ルールを作成した場合、MPM はどの MTS も複製しないことに注意してください。これらの MTS をリアルタイムモニタリングに送ることにした場合、MPM はこれらの MTS のデータポイントを一度だけ復元します。

ルーティング例外ルールのオプション 🔗

ルーティング例外ルールには以下のオプションがあります:

フィールド

説明

必須ですか?

Rule name and description

新しいルーティング例外ルールのカスタム名。

あり

Filter MTS population for real-time monitoring

メトリクスパイプライン管理は、これらのディメンションに一致するMTSの集団をアーカイブする代わりにリアルタイムにルーティングします。

あり

Restore archived MTS from filtered population

履歴アーカイブされたMTSをリアルタイムストレージに復元する、現在時刻より前の期間。ルールを追加または再有効化する際、ディメンションに変更を加えると、新しい復元ウィンドウを設定できます。

なし

ルーティング例外ルールを追加する 🔗

メトリクスに関連付けられたMTSのデフォルトルーティングをオーバーライドするルーティング例外ルールを追加します。

ルールを追加するには、以下の手順に従います:

  1. Splunk Observability Cloudアカウントにアクセスします。

  2. 左のナビゲーションメニューで、Settings > Metrics Pipeline Management を選択すると、すべてのメトリクスのリストとそのルールセットの概要が表示されるランディングスクリーンにアクセスできます。

  3. メトリクスのサマリーページにアクセスするには、メトリクスを選択または検索します。

  4. メトリクスのサマリー画面から、Add (+) タイルの Routing exceptions アイコンを選択します。

  5. Create routing exception rule ダイアログで、オプションを入力します。ルーティング例外ルールのオプション を参照してください。

  6. システムはメトリクスのサマリーページに戻ります。ステータス列をチェックして、ルーティング例外が正常に追加されたことを確認します。

ルーティング例外ルールを編集する 🔗

注釈

復元期間を変更するには、ルーティング例外ルールを非アクティブにし、再度有効にして新しい時間ウィンドウを選択します。

既存のルーティング例外ルールを編集するには、以下の手順を実行します:

  1. Splunk Observability Cloudアカウントにアクセスします。

  2. 左のナビゲーションメニューで、Settings > Metrics Pipeline Management を選択すると、すべてのメトリクスのリストとそのルールセットの概要が表示されるランディングスクリーンにアクセスできます。

  3. メトリクスのサマリーページにアクセスするには、メトリクスを選択または検索します。

  4. ルールのリストから、変更したいルールを見つけ、Edit メニューから More actions (⋮) を選択します。

  5. ダイアログで、変更したいルーティング例外設定を更新し、Update を選択します。ルーティング例外ルールのオプション を参照してください。

ルーティング例外ルールの有効化または無効化 🔗

注意

ルーティング例外ルールを有効にすると、アーカイブされたMTSがリアルタイムストレージに移動し、使用量が増える可能性があります。

ルーティング例外ルールを無効にすると、その MTS のリアルタイムデータは利用できなくなります。すでにリアルタイムメトリクスにルーティングされている履歴データは変更されず、チャートに残ります。

ルーティング例外ルールを有効または無効にするには、以下の手順に従います:

  1. Splunk Observability Cloudアカウントにアクセスします。

  2. 左のナビゲーションメニューで、Settings > Metrics Pipeline Management を選択すると、すべてのメトリクスのリストとそのルールセットの概要が表示されるランディングスクリーンにアクセスできます。

  3. メトリクスのサマリーページにアクセスするには、メトリクスを選択または検索します。

  4. ルールのリストで、ルールを見つけます。非アクティブ化されている場合、そのステータスは Inactive です。

  5. More actions (⋮) メニューで、Activate または無効化を選択し、確定します。

  • 例外ルールを有効にすると、MTSがアーカイブからリアルタイムストレージに移動する場合、メトリクスは次のようになります。

  • ダイアログでは、復元する過去のアーカイブ MTS の量を選択することもできます。

ルーティング例外ルールを削除する 🔗

注意

ルーティング例外ルールを削除すると、関連するMTSはリアルタイムメトリクスにルーティングされなくなります。その結果、MTSに依存するチャートやディテクターは動作しなくなります。

ルーティング例外ルールを削除するには、以下の手順に従います:

  1. Splunk Observability Cloudアカウントにアクセスします。

  2. 左のナビゲーションメニューで、Settings > Metrics Pipeline Management を選択すると、すべてのメトリクスのリストとそのルールセットの概要が表示されるランディングスクリーンにアクセスできます。

  3. メトリクスのサマリーページにアクセスするには、メトリクスを選択または検索します。

  4. ルールのリストで、削除したいルールを見つけます。

  5. More actions (⋮) メニューで、Delete を選択し、確定します。

チャートやダッシュボードでデータを外挿する 🔗

データの復元中や復元後に、チャートの空白部分を横切る水平線がデータポイントを結んでいるのが見える場合があります。チャート上の直線は、既存の2つのデータポイントを結ぶ外挿線です。これらは、例外ルールに含まれていなかったために復元されなかったアーカイブデータに対応します。

「プロットを設定する」設定で外挿ポリシーを Last Value または Zero のいずれかに設定することができ、直線を水平の1または0に変更します。

このページは 2024年12月02日 に最終更新されました。