topic Re: 「属性の追加」で自動検出されない in Splunk Search

「属性の追加」で自動検出されない

masagara8823 — Fri, 04 Dec 2015 04:29:39 GMT

データの取込み後、「属性の追加」で自動検出されません。
V.６．０を使用し、ソースタイプをCSVにした場合は検出されます。
データフォーマット個別にソースタイプを作成することが良いと認識していますが、原因と対応方法をご教示ください。

Re: 「属性の追加」で自動検出されない

HiroshiSatoh — Fri, 04 Dec 2015 06:51:42 GMT

自動検出されないのはフィールドを認識していないためと思います。（CSVの場合は認識している）
サーチ画面の検索結果から対象のフィールドを認識しているか確認して下さい。もし認識していないようならフィールド抽出で後付けするか、取込み時にフィールドを認識するように設定して下さい。

Re: 「属性の追加」で自動検出されない

masagara8823 — Fri, 04 Dec 2015 08:05:32 GMT

返信有難うございます。
サーチ画面の検索結果から対象のフィールドを認識しているか確認して下さい。
⇒先頭行に表示されています。
取込み時にフィールドを認識するように設定して下さい。
⇒この方法をご教示頂けませんでしょうか。
　手動追加では上記見出し行が除外されません。

以上、宜しくお願いします。

Re: 「属性の追加」で自動検出されない

HiroshiSatoh — Fri, 04 Dec 2015 14:41:02 GMT

↓このブログが参考になりませんか？
http://splunkblog.vccorp.net/?p=428

自力解決できないようであればサンプルデータを教えて下さい。

Re: 「属性の追加」で自動検出されない

masagara8823 — Tue, 29 Sep 2020 08:05:03 GMT

http://splunkblog.vccorp.net/?p=428記載のtenants.confのDELIMS を ",”に変更し、サービスを再起動してみましたが、解決できませんでした。
サンプルデータは、下記です。
GET_DATE,GET_TIME,OWNER,OBJECT_TYPE,OBJ_CNT
2015/11/24,10:42:06,OWNER1,FUNCTION,2
2015/11/24,10:42:06,OWNER1,INDEX,938

宜しくお願いします。