https://community.splunk.com/t5/Splunk-Search/%E6%96%87%E5%AD%97%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/m-p/483907#M193388 <P>コメントありがとうございます。<BR /> props.confはいじろうと思ったのですが、CHARSETに関しては、defalutでAUTO指定されていて、それ以外だと特に指定が無かったので、問題ないのかなと思っていました。<BR /> 何か変更すべき項目などありますでしょうか？<BR /> ※Ver8.01インストール後変更をしていません。<BR /> ※２：ちょっと外部にいるもので、ファイルが直接参照できず、貼り付けることが今週は難しい状況です。。</P> Mon, 02 Mar 2020 01:09:41 GMT tonakano 2020-03-02T01:09:41Z https://community.splunk.com/t5/Splunk-Search/%E6%96%87%E5%AD%97%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/m-p/483905#M193386 <P>日本語（UTF-8)と数字や日付情報が入り混じった情報を読み込んでいます。<BR /> 読み込みのChar-setは、AUTOを指定にしています。</P> <P>読み込んだ結果を見ると問題なく、日本語が見えるのですが、何らかの検索をすると途端に表示が別の文字コードで変換され読めなくなります。（\xB7といったコード値に変わってしまいます。）<BR /> 何度かインデックスを削除し、読み込み直しもしましたが結果が一緒でした。</P> <P>読み込むファイルをSJISに保存しなおすと問題は発生しなくなるのは確認したのですが、クラウドから定期的にDLするデータであるため都度都度文字コードを変えるのは運用上現実的ではないと考えています。</P> <P>何か対策はありますでしょうか？<BR /> （CHAR-SETを明示的にUTF-8にもしてみましたが、結果は変わりませんでした。）</P> Fri, 28 Feb 2020 08:07:26 GMT https://community.splunk.com/t5/Splunk-Search/%E6%96%87%E5%AD%97%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/m-p/483905#M193386 tonakano 2020-02-28T08:07:26Z https://community.splunk.com/t5/Splunk-Search/%E6%96%87%E5%AD%97%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/m-p/483906#M193387 <P><EM>props.conf</EM> は提示できますか？</P> Sat, 29 Feb 2020 09:19:11 GMT https://community.splunk.com/t5/Splunk-Search/%E6%96%87%E5%AD%97%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/m-p/483906#M193387 to4kawa 2020-02-29T09:19:11Z https://community.splunk.com/t5/Splunk-Search/%E6%96%87%E5%AD%97%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/m-p/483907#M193388 <P>コメントありがとうございます。<BR /> props.confはいじろうと思ったのですが、CHARSETに関しては、defalutでAUTO指定されていて、それ以外だと特に指定が無かったので、問題ないのかなと思っていました。<BR /> 何か変更すべき項目などありますでしょうか？<BR /> ※Ver8.01インストール後変更をしていません。<BR /> ※２：ちょっと外部にいるもので、ファイルが直接参照できず、貼り付けることが今週は難しい状況です。。</P> Mon, 02 Mar 2020 01:09:41 GMT https://community.splunk.com/t5/Splunk-Search/%E6%96%87%E5%AD%97%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/m-p/483907#M193388 tonakano 2020-03-02T01:09:41Z https://community.splunk.com/t5/Splunk-Search/%E6%96%87%E5%AD%97%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/m-p/483908#M193389 <P>porps.conf が知りたかったのはログが提示されてないので、状態が知りたかっただけです</P> <P>splunkというより、まずはログがどうなってるのかが大事で、エディタで生ログを開いたとき文字コードがバラバラだったりすると一手間かけないと難しいでしょう</P> Mon, 02 Mar 2020 21:06:38 GMT https://community.splunk.com/t5/Splunk-Search/%E6%96%87%E5%AD%97%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/m-p/483908#M193389 to4kawa 2020-03-02T21:06:38Z