DOCS
インテグレーションガイド / Splunk

PagerDutyでの設定

1. Configuration メニューからServices を選択します。
2. Servicesページで：インテグレーションのために新しいサービスを作成する場合は、 +Add New Service をクリックします。 既存のサービスにインテグレーションを追加する場合は、統合を追加するサービスの 名前をクリックします。 その後、Integrations タブをクリックし、 + New Integration ボタンをクリックします。
3. Integration Type メニューから追加したいアプリを選択し、Integration Nameを入力してください。 インテグレーションのために新しいサービスを作成する場合は、General Settingsで新しいサービスのNameを入力します。 次に、Incident Settingsで、新しいサービスの Escalation Policy 、Notification Urgency 、Incident Behaviorを指定します。
4. Add Service またはAdd Integration ボタンをクリックして、新しいインテグレーションを保存します。 すると、サービスのIntegrationsページにリダイレクトされます。
5. 新しいインテグレーションのIntegration URLをコピーします。

Splunkでの設定

1. まず、SplunkbaseからPagerDuty Incidents アプリをインストールする必要があります。 あなたは、ページの左側にある+をクリックしてボックスを最初にクリックすることによってアプリを見つけることができます。
2. Splunk用のPagerDuty App for Splunkを検索し、Installをクリックします。
3. アプリケーションがインストールされたら、Settingsメニューに進み、Alert actionsを選択します。
4. PagerDutyアプリが Enabledになっていることを確認し、Setup PagerDuty Incidentsをクリックします。
5. PagerDutyサービスの Integration URLを指定されたフィールドに貼り付けます。
6. アラートを作成するSplunkで検索を実行します。 テストのために、Splunkの内部ログで、失敗したログイン試行を検索することをおすすめします： “index = _internal component = UiAuth action = login status = failure”
7. Save As をクリックし、Alertを選択します。
8. 新しいアラートのタイトルを追加し、アラートをトリガーして新しいトリガーアクションを追加する条件を指定します。 Trigger ActionタイプとしてPagerDutyを選択します。 デフォルトでは、PagerDutyアプリを設定する際に設定した統合URLが通知されます。

インテグレーションをテストしてみる

インテグレーションの動作を簡単な検索、例えば上で紹介したような例でテストすることをおすすめします。

“index=_internal component=UiAuth action=login status=failure“

これにより、失敗したログイン試行があったときにいつでも結果が得られますし、簡単に状況を再現することができます。

検索条件をスケジュール実行するか、リアルタイムで実行するかどちらかに設定し、しきい値を低く設定します（例えば、結果の数が0以上になるように）。

別のブラウザまたはシークレットウィンドウでSplunkを開き、ログイン試行にわざと失敗してみます。しばらくすると、PagerDutyアラートが表示されます。

インシデントの詳細をクリックすると、アラートの内訳が表示され、Splunkで検索を表示するためのリンクが表示されます。