通知は、短期間に多数のアラートを受信した場合に集約され始めます。Splunk On-Call はアラートストームが検出されると自動的にこのプロセスを開始し、ページアウトする通知の数を制限します。すべてのアラートまたは特定のアラートを完全にミュートするには「 アラートルールエンジン：変換」を参照してください。

通知の集約は、60 秒の時間枠内に 3 つの一意のインシデントが開かれた場合にのみトリガーされます。通知の集約がトリガーされると、新しいインシデントの通知は開いた時にすぐに送信されるのではなく、1 分間隔で送信されます。1 つの通知には、各インシデントではなく、ユーザーがページングされているインシデントの数が表示されます。送信される通知の媒体は、ユーザーが属しているユーザーのパーソナルページングポリシー内で指定されている方法に合わせます。さらに、新しいインシデントが到着せず、トリガーされたアラートが未確認のままの場合、次のページはユーザーのページングポリシーに従います。

通知の集約がトリガーされない場合、複数のインシデントは、ユーザーのパーソナルページングポリシーに概説されているとおりに、従来の方法でページングされます。

通知の集約を終了するには、プロセスで開かれた時間に関係なく、ユーザーに関連するすべてのインシデントを確認する必要があります。別の言い方をすると、トリガー済みの状態のユーザーに関連付けられているインシデントはゼロである必要があります。

以下は、いくつかの異なるシナリオについての説明です。