All Apps and Add-ons

DB Connect App and CSV with header

pisc
Explorer

DB Connect AppでMS SQL Serverからデータを取得しているのですが、SQLで選択するカラム数が変更になることが予測されるので、OutputをCSV with headerで取得し、ヘッダ行をフィールドに割り当てようと考えています。

実際のCSVファイルを直接読み込んだ際には、props.confにCHECK_FOR_HEADERの設定をして、1行目のヘッダ行をフィールドに割り当てることができているのですが、DB Connect AppでCSV with headerで取得した際に、思ったように動きません。
(1行目のヘッダ行もレコードとして取得されてしまう)

何か注意点などありますでしょうか?
設定のサンプル等教えて頂けると助かります。

0 Karma
1 Solution

melonman
Motivator

CSVでヘッダを固定してしまうと、変更にはうまく対応できないとおもいます。

select * from tab名 等として取得して、フォーマットをKVで指定すれば、
取り込み時に結果のテーブルに存在するカラムがkey=valueのkeyとして
自動的にセットされた状態でIndexされます。

View solution in original post

0 Karma

melonman
Motivator

CSVでヘッダを固定してしまうと、変更にはうまく対応できないとおもいます。

select * from tab名 等として取得して、フォーマットをKVで指定すれば、
取り込み時に結果のテーブルに存在するカラムがkey=valueのkeyとして
自動的にセットされた状態でIndexされます。

0 Karma
Get Updates on the Splunk Community!

Tech Talk Recap | Mastering Threat Hunting

Mastering Threat HuntingDive into the world of threat hunting, exploring the key differences between ...

Observability for AI Applications: Troubleshooting Latency

If you’re working with proprietary company data, you’re probably going to have a locally hosted LLM or many ...

Splunk AI Assistant for SPL vs. ChatGPT: Which One is Better?

In the age of AI, every tool promises to make our lives easier. From summarizing content to writing code, ...