チーム管理者として開始する

Splunk On-Call のチーム管理者として開始する方法について。

Splunk On-Call を初めて使用する場合は、「ユーザーとして開始する」というトピックを確認してください。ユーザーの権限について理解したら、チーム管理者ロールについて学習します。

ユーザーは、1 つ以上のチームのチーム管理者になれます。また、1 つのチーム内に複数のチーム管理者を置くことができます。チーム管理者は、チームのオンコールスケジュール、エスカレーションポリシー、チームに所属するユーザーの全体的な管理に対して責任があります。チーム管理者には、以下のアクションを実行する権限があります。

チーム管理者に固有のアクセス許可:

  • ユーザーをチームに招待する

  • チームメンバーのページングポリシーを編集する

  • スケジュールを作成、編集、削除する

  • スケジュールされたオーバーライドを作成するまたはチームメンバーに割り当てる

成功するチーム管理者になるための推奨事項

  • プロファイルを設定し、Splunk On-Call の Web およびモバイルプラットフォームに慣れる:自分や自分のチームのメンバーが Splunk On-Call プラットフォームを使いこなせるようになることは、チーム管理者の責任です。

  • Splunk On-Call で内部リソースを確認する:[Users] タブでは、特定のユーザーロールを確認したり、組織内のグローバル管理者やアラート管理者を確認したりできます。注:権限を超えて設定のサポートをリクエストするには、管理者が誰であるかを知っておく必要があります。

  • パーソナルページングポリシーを設定します:ページングポリシーは、Splunk On-Callがインシデントを通知する方法を決定します。

    チーム管理者のプライマリページングポリシーは、大きな音で、大いに注意を引くような通知方法である必要があります。通知の単一障害点を避けるために、複数のステップを持つ多様なページングポリシー(プッシュ、SMS、電話)をおすすめします。営業時間内など、それほど積極的なページングを必要としない時間帯には、設定された期間のカスタムページングポリシーを使用します。

  • ローテーション、シフト、エスカレーションポリシーの違いを学び、理解する:チーム管理者として、ローテーション、シフト、エスカレーションポリシーが互いにどのように影響し合い、依存しているかを理解することは非常に重要です。

    これらの機能の関係を時間をかけて理解することは、チームのオンコールスケジュールを構成する最も効果的な方法を決定するのに役立ちます。

  • Splunk On-Call で設定する前にチームのスケジュールをマッピングする:スプレッドシートやホワイトボードを使用してチームのオンコールスケジュールをマッピングすることで、スケジュールを視覚化し、どのようなローテーションやシフトを使用するかを決定することができます。

    ローテーションはできるだけシンプルにし、できれば同じユーザーを継続的にローテーションさせることで、オンコールスケジュールを管理しやすくします。休日やスケジュールのぶつかりに対処するために、スケジュール済みのオーバーライドを活用できます。

  • ユーザーをチームに招待する:チームに必要なすべてのユーザーを追加します。ユーザーを Splunk On-Call に招待することをチーム管理者ロールが制限されている場合で、チームメンバーがまだ Splunk On-Call に参加していない場合は、グローバル管理者が招待する必要があります。

  • Splunk On-Call でチームのスケジュールを作成する:マッピングしたスケジュールに従って、Splunk On-Call でオンコールスケジュールを作成します。

  • チームのエスカレーションポリシーを設定する:エスカレーションポリシーを起動できるアクションはかなり多いので、それぞれのアクションが何をするのかを時間をかけて理解します。
    • エスカレーションポリシーを作成する際は、どのエスカレーションポリシーが自分のチームのものかを他の人がわかるような命名規則にします。Splunk On-Call 内のほとんどのマッピングや呼び出しのアクションは、エスカレーションポリシーに関連付けられています。

    • 通知による疲労を避けるために、エスカレーション [Page Entire Team] は控えめ、またはエスカレーションポリシーの最後のステップとして使用します。

  • グローバル管理者またはアラート管理者とつながってチームのルーティングキーを作成する:アラートをチームにルーティングする準備ができたら、グローバル管理者またはアラート管理者に、チームのエスカレーションポリシー用のルーティングキーを作成してもらう必要があります。[Users] タブでユーザーのロールを確認できます。ルーティングキーの名前がエスカレーションポリシーの命名規則に従うようにリクエストします。

  • スケジュール済みのオーバーライドと手動での取得を理解する:チーム管理者は、チームのユーザーに対してスケジュール済みのオーバーライドを管理する権限を持っています。スケジュール済みオーバーライドは計画された休暇に使用する必要がありますが、手動での取得は直前の対応が必要な場合にのみ使用してください。

チーム管理者チェックリスト

  • 自分のユーザーアカウントのページングポリシーを設定し、Web とモバイルのアプリケーションに慣れました。

  • チーム管理者としての権限と責任を理解しています。

  • 私は内部および外部のリソースを把握しています。

  • シフト、ローテーション、エスカレーションポリシーの関係を理解しています。

  • Splunk On-Call でチームのオンコールスケジュールを構築し、オンコールを最適化してオンコールによる疲労を軽減しています。

  • スケジュールされたオーバーライドとマニュアルテイク、およびどちらを使うべきかを理解しています。