Splunk Infrastructure Monitoringのシステム制限

このトピックでは、Splunk Infrastructure Monitoringの受信データ、チャートやディテクターの数、その他の機能の制限について説明します。

Splunk Infrastructure Monitoring には、優れたパフォーマンス、安定性、および信頼性を確保するためのシステム制限があります。これらの制限により、Infrastructure Monitoring のマルチテナント環境も保護されます。これらの制限を超えると、Infrastructure Monitoring のエクスペリエンスが低下する可能性があります。

Infrastructure Monitoring を使用する際の問題を回避するために、当ドキュメントで紹介するシステム制限情報をよくご確認ください。さらに、Splunk Observability Cloud には、以下に説明するメトリックについて設定済みのチャートがいくつか用意されています。管理者は、[Settings > Organization Overview] に移動してこれらのチャートを確認できます。

このドキュメントでは、以下の省略語を使用します：

アクティブMTS（AMTS）
1分あたりのデータポイント数（DPM）
イベント時系列（ETS)
非アクティブMTS（IMTS）
メトリック時系列（MTS）

このドキュメント内の表は、以下の製品エリアの制限についてまとめたものです：

メインシステムの制限
チャート、ディテクター、SignalFlowの制限
データ取り込み制限
MTSメタデータの制限
時系列ウィンドウAPI制限
サブスクリプションの制限
ウェブアプリの制限

各制限について、Splunkは以下を提供します：

各システム制限の名前と値
利用可能な場合は、その制限に関連する組織のメトリクス
制限を超えた際に見られる影響

メインシステムの制限

注: ほとんどの場合、デフォルトのシステム制限を使用する必要があります。組織の制限値を調整する場合は、Splunk サポートポータルから Splunk Observability Cloud サポートまでお問い合わせください。


制限名	デフォルトの制限値
AMTSの制限	サブスクリプションにより決定
1組織あたりのディテクターの最大数	1,000
チャートのdata()関数ごとの許容MTS最大数	Standardサブスクリプションの場合、10,000 Enterpriseサブスクリプションの場合、30,000
ディテクターのdata()関数ごとの許容MTS最大数	Standardサブスクリプションの場合、10,000 Enterpriseサブスクリプションの場合、30,000
1分あたりのMTS作成数の制限	6,000、またはサブスクリプションにより決定
ジョブあたりの入力MTS数	250,000

チャート、ディテクター、SignalFlowの制限


制限名	デフォルトの制限値
ディテクターごとの最大アラートレート	解像度が1分以下のディテクターの場合、10,000アラート/分解像度が1分を超えるディテクターの場合、20,000または(ジョブ解像度/1分)*10,000のいずれか小さい方。
SignalFlowプログラムの最大遅延設定の最大値	15分
SignalFlowプログラムの最小遅延設定の最大値	15分
ディテクターごとのアクティブアラートの最大数	200,000
SignalFlowプログラムごとに割り当てられるデータポイントの最大数	60,000,000
SignalFlowプログラムあたりのクエリの最大数	200
SignalFlowプログラムあたりの派生MTSの最大数	500,000
1組織あたりのディテクターの最大数	1,000
SignalFlowプログラムあたりの関数とメソッドの最大数	1,000
チャートのdata()関数ごとの許容MTS最大数	Standardサブスクリプションの場合、10,000 Enterpriseサブスクリプションの場合、30,000
すべてのSignalFlowプログラムで解析されるMTSの最大数	10,000,000AMTSまたは総AMTSの20％のいずれか大きい方。
ディテクターのdata()関数ごとの許容MTS最大数	Standardサブスクリプションの場合、10,000 Enterpriseサブスクリプションの場合、30,000
filter()関数ごとのプレフィックスワイルドカードの最大数	150
filter()関数内のクエリ引数の最大数	256
filter()関数ごとのワイルドカードの最大数	35
SignalFlowプログラムの最大スタックサイズ	64
SignalFlowプログラムの最大テキストサイズ	50,000
1分あたりのSignalFlowプログラムの最大数	1,000 SignalFlowプログラム/分
ジョブあたりの入力MTS数	250,000
1組織あたりのSignalFlowジョブの最大数	5,000/分
ウェブソケット接続あたりのSignalFlowジョブの最大数	300

データ取り込み制限


制限名	デフォルトの制限値
新しい名前のディメンションキーまたはプロパティキーの制限	40/週
1分あたりのイベント数	サブスクリプションにより決定
1分あたりのMTS作成数の制限	6,000、またはサブスクリプションにより決定
1時間あたりのMTS作成数の制限	1分あたりのMTS制限の60倍
1分あたりのMTS作成のバースティング制限	1分あたりのMTS制限の10倍、1時間の最大バースト容量は20分相当
1分あたりのAPIコールの最大数	100,000

MTSメタデータの制限


制限名	デフォルトの制限値
ディメンション/メトリクス値の長さ	256
ディメンションごとのプロパティ数	75
ディメンションごとのタグ数	50
MTSごとのディメンション数	36
ディメンション名の最大長	128

サブスクリプションの制限


制限名	デフォルトの制限値
AMTSの制限	サブスクリプションにより決定
DPMのバーストの制限	エンタイトルメントの倍数
バンドルMTSの制限	サブスクリプションにより決定
コンテナのバースト/超過の制限	エンタイトルメントの倍数
コンテナのエンタイトルメント	契約のエンタイトルメントにより設定
1分あたりのデータポイント数（DPM）の制限	契約のエンタイトルメントにより設定
カスタムMTSのバースト/超過の制限	エンタイトルメントの倍数
カスタムMTSのエンタイトルメント	契約のエンタイトルメントにより設定
ホストのバースト/超過の制限	エンタイトルメントの倍数
ホストのエンタイトルメント	契約のエンタイトルメント
IMTSの制限	サブスクリプションにより決定

時系列ウィンドウAPI制限


制限名	デフォルトの制限値
timeserieswindow APIのデータポイントの制限	1,000,000

ウェブアプリの制限


制限名	デフォルトの制限値
1分あたりのメールアドレス招待数	1
組織の1日あたりの招待数	5,000
取得できるダッシュボードの最大数	20,000
面グラフまたは積み上げ縦棒グラフの視覚エフェクトのレンダリング済みMTSの最大数	500
縦棒グラフの視覚エフェクトのレンダリング済みMTSの最大数	20
線グラフ、ヒストグラム、ヒートマップの視覚エフェクトのレンダリング済みMTSの最大数	1,000