https://community.splunk.com/t5/Splunk-Search/%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%82%92%E5%90%AB%E3%82%80%E3%83%87%E3%83%BC%E3%82%BF%E5%85%A5%E5%8A%9B%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E4%B8%8B%E3%81%95%E3%81%84/m-p/39575#M178803 <P>Splunkは基本UTF-8エンコーディングにてデータを収集しますが、ソースがUTF-8以外である場合は<BR /> ソースのエンコーディングを明示することにより、収集時にUTF-8へ変換し格納することが出来ます。</P> <P><A href="http://docs.splunk.com/Documentation/Splunk/5.0/data/Configurecharactersetencoding">http://docs.splunk.com/Documentation/Splunk/5.0/data/Configurecharactersetencoding</A></P> <P>UIによる設定方法は、データの追加＞データプレビュー時のAdvanced mode (props.conf) に<BR /> または、props.conf の該当スタンザへ直接以下のパラメータを追記します。</P> <P>※シフトJISの場合<BR /> [TestData_SJIS]<BR /> CHARSET=SHIFT-JIS</P> <P>※EUC-JPの場合<BR /> [TestData_EUC]<BR /> CHARSET=EUC-JP</P> <P>その他のエンコーディングについては上記KBリンクを参照してみてください。</P> Tue, 20 Nov 2012 06:23:45 GMT bananaman 2012-11-20T06:23:45Z https://community.splunk.com/t5/Splunk-Search/%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%82%92%E5%90%AB%E3%82%80%E3%83%87%E3%83%BC%E3%82%BF%E5%85%A5%E5%8A%9B%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E4%B8%8B%E3%81%95%E3%81%84/m-p/39574#M178802 <P>取り込みたいログデータがシフトJISなどの日本語エンコーディングとなっております。<BR /> この際、データ入力時にどのような設定をすれば良いですか？</P> Tue, 20 Nov 2012 06:12:11 GMT https://community.splunk.com/t5/Splunk-Search/%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%82%92%E5%90%AB%E3%82%80%E3%83%87%E3%83%BC%E3%82%BF%E5%85%A5%E5%8A%9B%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E4%B8%8B%E3%81%95%E3%81%84/m-p/39574#M178802 bananaman 2012-11-20T06:12:11Z https://community.splunk.com/t5/Splunk-Search/%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%82%92%E5%90%AB%E3%82%80%E3%83%87%E3%83%BC%E3%82%BF%E5%85%A5%E5%8A%9B%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E4%B8%8B%E3%81%95%E3%81%84/m-p/39575#M178803 <P>Splunkは基本UTF-8エンコーディングにてデータを収集しますが、ソースがUTF-8以外である場合は<BR /> ソースのエンコーディングを明示することにより、収集時にUTF-8へ変換し格納することが出来ます。</P> <P><A href="http://docs.splunk.com/Documentation/Splunk/5.0/data/Configurecharactersetencoding">http://docs.splunk.com/Documentation/Splunk/5.0/data/Configurecharactersetencoding</A></P> <P>UIによる設定方法は、データの追加＞データプレビュー時のAdvanced mode (props.conf) に<BR /> または、props.conf の該当スタンザへ直接以下のパラメータを追記します。</P> <P>※シフトJISの場合<BR /> [TestData_SJIS]<BR /> CHARSET=SHIFT-JIS</P> <P>※EUC-JPの場合<BR /> [TestData_EUC]<BR /> CHARSET=EUC-JP</P> <P>その他のエンコーディングについては上記KBリンクを参照してみてください。</P> Tue, 20 Nov 2012 06:23:45 GMT https://community.splunk.com/t5/Splunk-Search/%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%82%92%E5%90%AB%E3%82%80%E3%83%87%E3%83%BC%E3%82%BF%E5%85%A5%E5%8A%9B%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E4%B8%8B%E3%81%95%E3%81%84/m-p/39575#M178803 bananaman 2012-11-20T06:23:45Z https://community.splunk.com/t5/Splunk-Search/%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%82%92%E5%90%AB%E3%82%80%E3%83%87%E3%83%BC%E3%82%BF%E5%85%A5%E5%8A%9B%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E4%B8%8B%E3%81%95%E3%81%84/m-p/39576#M178804 <P>UTF-8かどうかの判定は、たとえば、頭OO文字で判断、といったルールがあるのでしょうか？</P> Thu, 16 May 2013 00:57:01 GMT https://community.splunk.com/t5/Splunk-Search/%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%82%92%E5%90%AB%E3%82%80%E3%83%87%E3%83%BC%E3%82%BF%E5%85%A5%E5%8A%9B%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E4%B8%8B%E3%81%95%E3%81%84/m-p/39576#M178804 takashismi 2013-05-16T00:57:01Z https://community.splunk.com/t5/Splunk-Search/%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%82%92%E5%90%AB%E3%82%80%E3%83%87%E3%83%BC%E3%82%BF%E5%85%A5%E5%8A%9B%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E4%B8%8B%E3%81%95%E3%81%84/m-p/39577#M178805 <P>少し情報が古いですが、こちらが参考になるかと思います。</P> <P><A href="http://splunk-base.splunk.com/answers/6341/international-character-code-recognition">http://splunk-base.splunk.com/answers/6341/international-character-code-recognition</A></P> Tue, 21 May 2013 02:24:17 GMT https://community.splunk.com/t5/Splunk-Search/%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%82%92%E5%90%AB%E3%82%80%E3%83%87%E3%83%BC%E3%82%BF%E5%85%A5%E5%8A%9B%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E4%B8%8B%E3%81%95%E3%81%84/m-p/39577#M178805 melonman 2013-05-21T02:24:17Z