エクスポート/インポート機能を使用した Splunk Enterprise Event Ingestion プロファイルのインスタンス間でのコピー

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：3分

    • Splunk Enterprise Event Ingestion プロファイル設定を 1 つの ServiceNow AI Platform インスタンスから別の ServiceNow AI Platform インスタンスにエクスポートおよびインポートできます。

    始める前に

    必要なロール:sn_si.ingestion_profile_admin

    注:
    sn_si.admin ロールはデフォルトで必要な権限を継承するため、sn_si.admin ロールを持つユーザーは、プロファイルアドミニストレーターが使用できるすべての操作を実行できます。

    このタスクについて

    この機能により、セキュリティアドミニストレーターは、ある ServiceNow AI Platform インスタンス (非本番など) でテストおよび検証されたプロファイルを、別の ServiceNow AI Platform インスタンス (本番など) にコピーできます。すべての構成設定をやり直す必要はありません。エクスポートおよびインポートされる設定には、プロファイル名、相関ルール、マッピング、フィルター、集計基準、フィールド変換、フェッチされたサンプルデータ、スケジュール、および構成タイルソース情報が含まれます。

    注:
    手動イベント転送プロファイルタイプをエクスポートすると、サンプルフィールドマッピングに使用される添付ファイルデータはコピーされますが、添付ファイル自体はエクスポートされません。

    手順

    1. 移動先 すべて > Splunk Integration > Splunk イベントプロファイル.
    2. 別の ServiceNow AI Platform インスタンスにエクスポートするプロファイルを選択します。
      エクスポートするプロファイルは複数選択できます。
    3. [アクション] メニューから [エクスポート] を選択します。
    4. エクスポート完了メッセージが表示されたら、[ ダウンロード] を選択します。
      次の図は、ServiceNow AI Platform インスタンス (psand.service-now.com) から Splunk プロファイル (手動プロファイル 2) をエクスポートする方法を示しています。Splunk プロファイルのエクスポート

      エクスポートされた payload.xml ファイルがコンピューターにダウンロードされます。ファイルには、プロファイル名、相関ルール、マッピング、フィルター、集計基準、フィールド変換、フェッチされたサンプルデータ、スケジュール、および構成タイルソース情報が含まれます。複数のプロファイルを選択してダウンロードすると、同じ payload.xml ファイルに表示されます。

      これで、別の ServiceNow AI Platform インスタンスでプロファイルをインポートできます。

    5. 移動先 Splunk Integration > Splunk イベントプロファイル.
    6. [インポート] を選択します。
    7. [ ファイルを選択 ] を選択し、コンピューター上の xml ファイルを選択します。
    8. [Upload (アップロード)] を選択します。
    9. [プロファイルを閉じてリロード] を選択します。
      次の図は、ServiceNow AI Platform インスタンス (psand.service-now.com) から Splunk プロファイル (手動プロファイル 2) を別の ServiceNow AI Platform インスタンス (ppsand.service-now.com) にインポートする方法を示しています。

      Splunk プロファイルをインポートしています

      別の ServiceNow AI Platform インスタンスからプロファイルが正常にインポートされました。

      エクスポートされたソース (Splunk API アカウントと Splunk サーバー URL) と MID サーバー構成設定が有効で、インポートされた ServiceNow AI Platform インスタンスで使用できることを確認します。必要に応じて Splunk Enterprise Event Ingestion 構成を更新します。

    10. オプション: プロファイルをインポートした後、MID サーバーの設定を確認します。
    11. オプション: 移動先 Security Operations > 統合設定.
    12. オプション: Splunk Enterprise Event Ingestion構成タイルを選択し、更新 を選択します。
    13. オプション: ソースおよび MID サーバーの詳細を確認し、必要に応じて更新します。