ユーザーとして開始する 🔗
ユーザーとして、オンコール中に発生したインシデントに対処する責任があります。ユーザーには、自分のユーザー情報の表示および編集、オンコール・スケジュールの表示、アラートに対するアクションを実行するアクセス権があります。すべてのロールのアクセス許可と機能については、Splunk On-Callユーザーのロールとアクセス許可 を参照してください。
すべてのユーザーは、Splunk On-Callサポートにいつでも質問することができます。
ライブチャット:Splunk On-Callインスタンスにログインしている場合、Splunk On-Callサポートチームとライブチャットを行うことができます。
Splunkサポートポータル:Splunkサポートポータル Splunkサポートポータル でSplunk On-Callサポートケースを開くことができます。
アカウントをセットアップする 🔗
ユーザーアカウントをセットアップするには:
招待メールを受け入れる
ユーザー名が作成されていない場合は、作成してください。ユーザー名は変更できません。アカウント管理者が定めた命名規則に従ってください。
プロファイルに連絡方法を追加します:電話番号やメールアドレスなど、連絡を取りたい連絡方法を選択してください。プッシュ通知を利用するには、まずモバイルアプリをダウンロードし、ログインしてください。デバイスがプロファイルに表示され、プッシュ通知を使用できるようになります。
- パーソナルページングポリシーを設定します:ページングポリシーは、Splunk On-Callがインシデントを通知する方法を決定します。プッシュ、SMS、電話など、ノイズを増やす複数のステップと複数の通知タイプをポリシーに含めてください。注意:ページングポリシーの最後のステップは、インシデントが確認されるまで繰り返されます。
- ベストプラクティスのヒント:
プライマリページングポリシーは、最も大音量で注目を集める通知方法であるべきです。カスタムのページングポリシーは、設定された時間内(営業時間内など)であれば、それほど積極的なページングを行う必要はありません。
ベストプラクティスのヒント:ページングポリシーの最後のステップに電話を含めることで、インシデントを認識するまで、大きな音量でアラートを発することができます。
モバイルアプリをダウンロードしてSplunk On-Callを連絡先に追加:Splunk On-Callはモバイルアプリから簡単に連絡先に追加できます。Notifications に移動し、Splunk On-Callを連絡先に追加を選択します。注意:Splunk On-Callの通知で」Do Not Disturb」をオーバーライドする必要がある場合は、スケジュールとモバイルアプリからスケジュールされたオーバーライド を参照してください。
- スケジュールを表示する:モバイルアプリにログインし、画面下部のカレンダーアイコンを選択すると、オンコール時間を確認できます。Webインターフェイスから、Teams、Your Team の順に移動して、On-Call Schedule を選択します。
ベストプラクティスのヒント:個人カレンダーの.icsファイルをコピーして、GoogleやOutlookなどのお気に入りのカレンダーツールに貼り付けることができます。
スケジュールされたオーバーライドを作成する:オンコール対応が必要な欠勤が予定されている場合は、オーバーライドを作成し、誰かがあなたの代わりにシフトをカバーできるようにします。-モバイルホーム画面から Create Override` を選択し、カバーが必要なタイムゾーン、日時を選択します。注:シフトがカバーされたとみなされる前に、他のユーザーがシフトを引き継ぐ必要があります。- Web自分のチームに移動し、Secduled Overrides、Create an Override の順に選択し、カバーする必要があるタイムゾーン、日時を選択します。注:シフトがカバーされたとみなされるには、他のユーザーがシフトを「引き継ぐ」必要があります。
直前のカバーには、Manual Take On-Call機能を使用します:医師の予約など、予定外の欠勤の場合、オンコールを引き受けるボタンを使って、他のユーザーのシフトをカバーすることができます。-モバイルで:
ホーム画面に移動します
現在オンコール中のチームメイトの下から View All を選択します
- Take shift ボタンを選択します。
相手のユーザーがシフトを取り戻さない限り、そのユーザーのシフト終了までオンコールとなります。
Webインターフェイスで次のように操作します:
「ピープル」ペインに移動します。
直前になってカバーが必要になったユーザーを見つけます。
ユーザーを選択します。
「シフトを引き受ける」ボタンをクリックします。相手のユーザーがシフトを取り戻さない限り、そのユーザーのシフト終了までオンコールとなります。
- ページングされたインシデントに対して行動を起こす:ページングされたインシデントに対して取ることができるいくつかの異なるアクションがあります。さまざまなアクションは以下の通りです:
確認:これにより、インシデントがアクティブにページングされるのを止め、エスカレーションポリシーを通じて継続します。承認は、インシデントを認識し、それに対処していることを示します。
解決する:インシデントがモニタリングツール内で解決されると、Splunk On-Call内でも解決できます。解決後、同じタイプの新しいアラートが発生すると、新しいインシデントが作成されます。
再ルーティング:インシデントに別のユーザーが対応する必要がある場合、または別のエスカレーションポリシーに指示する必要がある場合、再ルーティングオプションでこれを行うことができます。
スヌーズ:インシデントが緊急ではなく、アドレスされる前に待つことができる場合、スヌーズオプションを使用して指定された時間スヌーズすることができます。選択した時間が経過すると、インシデントが再度ユーザーに表示されます。
対応者の追加/カンファレンスブリッジ:インシデントに対してより多くの目が必要な場合、および/またはインシデントのトラブルシューティングにカンファレンスブリッジが必要な場合は、[対応者を追加]アイコンをクリックして、希望するユーザーまたは特定のエスカレーションポリシーにページを送信できます。
- チャット:インシデントのタイムライン上でチャットを行い、チームメイトと共同作業を行うことができます。
@を使用して特定のユーザーに通知する
@@を使用して特定のチームに通知する