エクスポート/インポート機能を使用した Splunk Enterprise Security プロファイルのインスタンス間でのコピー

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：3分

    • Splunk Enterprise Security プロファイル設定を 1 つの ServiceNow AI Platform インスタンスから別の ServiceNow AI Platform インスタンスにエクスポートおよびインポートできます。

    始める前に

    エクスポートおよびインポートできる設定には、プロファイル名、相関ルール、マッピング、フィルター、集計基準、フィールド変換、フェッチされたサンプルデータ、スケジュール、および構成タイルソース情報が含まれます。

    必要なロール:sn_si.ingestion_profile_admin

    注:
    sn_si.admin ロールはデフォルトで必要な権限を継承するため、sn_si.admin ロールを持つユーザーは、プロファイルアドミンが利用できるすべての操作を実行できます。

    このタスクについて

    この機能により、セキュリティアドミニストレーターは、ある ServiceNow AI Platform インスタンス (非本番など) でテストおよび検証されたプロファイルを、別の ServiceNow AI Platform インスタンス (本番など) にコピーできます。すべての構成設定をやり直す必要はありません。エクスポートおよびインポートされる設定には、プロファイル名、相関ルール、マッピング、フィルター、集計基準、フィールド変換、フェッチされたサンプルデータ、スケジュール、および構成タイルソース情報が含まれます。

    注:
    手動イベント転送プロファイルタイプをエクスポートすると、サンプルフィールドマッピングに使用される添付ファイルデータはコピーされますが、添付ファイル自体はエクスポートされません。

    手順

    1. 移動先 すべて > Splunk ES 統合 > Splunk ES イベントプロファイル.
    2. 別の ServiceNow AI Platform インスタンスにエクスポートするプロファイルを選択します。
      エクスポートするプロファイルは複数選択できます。
    3. [アクション] メニューから、[エクスポート] をクリックします。
    4. エクスポート完了メッセージが表示されたら、[ダウンロード] をクリックします。

      次の図は、ServiceNow AI Platform インスタンス (psand.service-now.com) からプロファイル (SplunkES3profile) をエクスポートする方法を示しています。

      Splunk プロファイルデータのエクスポート。

      エクスポートされた payload.xml ファイルがコンピューターにダウンロードされます。ファイルには、プロファイル名、相関ルール、マッピング、フィルター、集計基準、フィールド変換、フェッチされたサンプルデータ、スケジュール、および構成タイルソース情報が含まれます。複数のプロファイルを選択してダウンロードすると、同じ payload.xml ファイルに表示されます。

      これで、別の ServiceNow AI Platform インスタンスでプロファイルをインポートできます。

    5. 移動先 Splunk ES 統合 > Splunk ES イベントプロファイル.
    6. [インポート] をクリックします。
    7. [ファイルを選択] をクリックし、コンピューターで XML ファイルを選択します。
    8. [アップロード] をクリックします。
    9. [プロファイルを閉じてリロード] をクリックします。

      次の図は、ServiceNow AI Platform インスタンス (psand.service-now.com) からプロファイル (SplunkES3profile) を ServiceNow AI Platform インスタンス (ppsand.service-now.com) にインポートする方法を示しています。

      Splunk プロファイルのインポート。

      別の ServiceNow AI Platform インスタンスからプロファイルが正常にインポートされました。

      エクスポートされたソース (Splunk API アカウントと Splunk サーバー URL) と MID サーバー構成設定が有効で、インポートされた ServiceNow AI Platform インスタンスで使用できることを確認します。必要に応じて Splunk Enterprise Security 構成を更新します。

    10. オプション: プロファイルをインポートした後、MID サーバーの設定を確認します。
    11. オプション: 移動先 セキュリティオペレーション > 統合構成.
    12. オプション: Splunk Enterprise Security 構成タイルを選択し、[更新] をクリックします。
    13. オプション: ソースおよび MID サーバーの詳細を確認し、必要に応じて更新します。