カスタムの時間ベースのページングポリシーを設定する
Splunk On-Callでカスタム時間ベースのページングポリシーを設定します。
個人用のページングポリシーは、チームのエスカレーションポリシーに基づいてインシデントがルーティングされたときに実行されます。詳細については「エスカレーションポリシーを設定する」を参照してください。ページングポリシーは個人プロファイルの一部であり、インシデントがルーティングされるときの連絡方法を制御できます。
カスタムページングポリシーを使用すると、時間帯、連絡方法(プッシュ、SMS、メール、電話)、およびお好みの間隔で通知を受信するように選択できます。
インシデントが直接、またはオンコールのエスカレーションポリシーを使用してルーティングされる場合、時間帯に応じて連絡方法を決定することができます。
カスタムページングポリシー
カスタムページングポリシーは 1 日または週の特定の時間帯に制限され、複数作成できます。インシデントがルーティングされると、リスト内の上から下の順で最初に一致するポリシーが実行されます。カスタム パーソナル ページング ポリシーのいずれも現在時刻と一致しない場合、プライマリ ページング ポリシーが使用されます。
セットアップ
カスタムの時間ベースのパーソナルページングポリシーは、各ステップに次のように設定することで構築されます:
-
ポリシー名(カスタムの場合のみ)
-
ページングの時間間隔
-
連絡方法
-
日/時間(カスタムのみ)
以下はページングポリシーの例です:
-
Splunk On-Callがインシデントを検出したら、すぐにプッシュ通知と私のメールにメッセージを送信します。
-
1 分経ってもインシデントが確認されない場合は、私の携帯電話番号に SMS メッセージを送信します。
-
15分後、そしてインシデントが認められるまで15分ごとに、私の携帯電話/自宅の電話に電話をかけてください。
「カスタムページングポリシーを無視する」オプション
すべてのエスカレーションポリシーには、Ignore Custom Paging Policies というチェックボックスがあります。
チーム管理者には、重大なシステムのインシデントを処理するエスカレーションポリシーを作成する際に、このボックスをチェックするオプションがあります。この機能により、オンコールユーザーはプライマリページングポリシーを使用してページングされ、ユーザーのカスタム パーソナル ページング ポリシーは無視されます。この追加の制御レイヤーを管理者が使用して、重大なインシデントが見逃されないようにすることができます。