Splunk Infrastructure Monitoring での解像度とデータ保持 🔗
Infrastructure Monitoringでは、解像度という用語は、ネイティブ分解能と呼ばれるデータ収集間隔、またはチャート解像度と呼ばれるチャート上にデータポイントが表示される間隔を指します。詳細については、チャートのデータ解像度とロールアップ を参照してください。
注釈
このトピックで説明する情報は、組織のサブスクリプションプランが、Infrastructure Monitoring が監視するホストまたはメトリクスの数に基づいている場合にのみ適用されます。お客様の組織で、Splunk Infrastructure Monitoring にデータポイントを送信する速度に基づく DPM (1分あたりのデータポイント数) サブスクリプションプランを使用している場合は、Splunk Infrastructure Monitoring (DPM プランのみ) の解像度とデータ保持 を参照してください。
ネイティブ解像度 🔗
データポイントは通常、例えば10 秒に1回など、一定の間隔でInfrastructure Monitoringに送信されます。 10秒毎よりも頻繁に送られてくるデータについては、ネイティブ解像度は、データポイントがInfrastructure Monitoringに送信されたときに高解像度として指定されていたかどうかによって異なります。
Infrastructure Monitoringにデータポイントを送信する際に高解像度として指定した場合、送信される頻度（1秒という細かさ）がネイティブ解像度として考慮されます。言い換えると、1秒のデータを送信している場合、グラフとディテクターは1‑秒間隔でデータを表示または分析できます。
標準的な解像度のデータでは、10秒ごとよりも頻繁に到着するすべてのメトリクスは、10秒の有効なネイティブ解像度を達成するためにロールアップされます。
Splunk Infrastructure Monitoring API を使用して Infrastructure Monitoring に送信するデータポイントを高解像度として扱うように指定することもできます。
ロールアップ、解像度、データ保持ポリシー 🔗
ロールアップ 🔗
Infrastructure Monitoringは、所定のメトリック時系列のデータポイントを受信すると、各インターバルのロールアップを保存します。詳細については、Splunk Observability Cloudのメトリクス、データポイント、メトリック時系列 を参照してください。
Sum — 各インターバル中に受信したデータポイントのすべての値の合計
Min — 各インターバルで受信したデータポイントの中で最も低い値
Max — 各インターバル中に受信したデータポイントの中で最も高い値
Count — 各インターバル中に受信したデータポイント数
Latest — 各インターバル中に受信した最新のデータポイントの値
Delta — デルタタイミングの値。
Lag — ラグタイミングの値。
例えば、Infrastructure Monitoringが1分間のウィンドウで、ある時系列のデータポイント値40、50、30、10、20（この順）を受信した場合、1分間のロールアップは以下の表のように保存されます。
ロールアップタイプ |
値 |
|---|---|
合計 |
150 |
Count |
5 |
Min |
10 |
Max |
50 |
Latest |
20 |
解像度 🔗
これらのロールアップは、データが受信された時間、データがInfrastructure Monitoringに到着したときに有効であったサブスクリプションプラン、およびデータポイントがInfrastructure Monitoringに送信されたときに高解像度として指定されたかどうかに応じて、異なる解像度で保持されます。
高解像度メトリクスは、1 秒という微細な解像度で保存できます。
標準的な解像度のメトリクスは、10 秒という微細な分解能で保存できます。
保持 🔗
各月の長さが異なるため、保管期間は正式には日数で管理されます。したがって、月数は実際の保存期間の日数の近似値に過ぎません。
以下の表は、異なる解像度でのデータ保持時間を示しています。
解像度 |
スタンダードプラン |
エンタープライズまたはカスタムプラン |
|---|---|---|
1秒 |
8日 |
3 months (96 days) |
10 seconds or more |
13 months (416 days) |
13 months (416 days) |
一般的なロールアップの詳細、およびチャートとディテクターへの適用方法については、ロールアップ を参照してください。
注釈
All events are retained in the platform for 12 months.