イベントを線で表示

イベントマーカーが表示されている時間に縦線を表示するかどうかを指定します。

データマーカーを表示

小さなドットをチャートに表示してデータポイントがある時間を示すかどうかを指定します。

遅延設定

Splunk Observability Cloud のディテクタは、ディテクタ解像度と呼ばれる一定の時間間隔で実行されます。ディテクタが実行されるたびに、その状態を評価し、アラートを起動するかどうかを決定します。

1 つのディテクタに多くのメトリック時系列（MTS）を含めることができるため、分析エンジンは既知の MTS の遅延を追跡し、すべての既知の MTS を確実に含めるようにします。大部分の MTS にはほとんど遅延がありませんが、データポイントが定期的に遅延している場合、ディテクタは最大で 15 分遅れて条件を評価します。

計算を実行する時間の判断はエンジンに任せるのがベストプラクティスですが、[Min Delay] と [Max Delay] の設定を使って手動で遅延をコントロールすることもできます。

最小遅延

[Min Delay] パラメータは、分析エンジンが特定のディテクタのデータ到着を待機する最小時間を指定します。

たとえば、[Min Delay] を 2 分に設定すると、すべてのデータポイントが遅延なく時間どおりに到着した場合でも、計算は少なくとも 2 分間待機します。データが時間通りに到着してもしなくても、ディテクタは最低 2 分間待機するため、リアルタイムのアラートよりも正確性を優先することになります。[Min Delay] は、新しい MTS が遅延している場合や、計算中の既存の MTS セットに比べてディテクタの MTS による送信が疎である場合に、最も有効です。

デフォルトでは、[Min Delay] は 0 に設定されています。これは、分析エンジンが計算を実行するために待機する必要がないことを意味します。

[Min Delay] を設定するには、API を使用する必要があります。詳細については、「Detectors API reference」を参照してください。

最大遅延

[Max Delay] パラメータは、分析エンジンが特定のディテクタのデータ到着を待機できる最大時間を指定します。

たとえば、[Max Delay] が 5 分に設定されている場合、一部のデータポイントが到着していない場合でも、ディテクタは最大で 5 分間のみ待機します。

デフォルトでは、[Max Delay] は Auto に設定されており、分析エンジンがデータポイントを待機する適切な時間を決定できるようになっています。[Max Delay] を Auto に設定すると、分析エンジンは観測された最大遅延を採用することでほとんどのデータに対応できます。[Max Delay] は、一部のデータポイントで一時的な遅延が発生する可能性がある場合に最も役立ちます。

[Detector Options] タブで、または API を使用して、[Max Delay] 値を設定すると、ディテクタのデフォルト設定を恒久的にオーバーライドできます。詳細については、「Detectors API reference」を参照してください。

チャート表示のサンプリングを無効にする

多数の時系列が表示される場合（たとえば、500 のサーバーによって報告されるメトリックを選択した場合）、Splunk Infrastructure Monitoring はそれらの時系列のサブセットをサンプリングするため、チャートがより迅速にレンダリングされます。サンプリングされた表示では、その時系列の値の概算を把握できます。サンプリングを無効にすると、以前省略された時系列データが表示されます。時系列の数によっては、サンプリングを無効にすると、チャートのレンダリングが遅くなる場合があります。

チャート上に表示される時系列の数に関係なく、ディテクターは設定通りのトリガーを続けます。

カレンダーのタイムゾーン

カレンダーウィンドウで計算を実行する分析機能で、データタイムスタンプを調整し、予定表サイクルを解釈するために使用されるタイムゾーン。グラフ内のそのようなすべての関数が、同じカレンダーのタイムゾーンを使用します。ここで設定された値は、チャートビルダーのカレンダーウィンドウ関数の編集中に、表示して変更することもできます。カレンダーウィンドウを使用する関数がない場合、このオプションは影響を与えません。