Pie チャートで下記のように simple XML でパーセント表示を有効にすると、小数点第三位まで表示されてしまいます。 <query>index=* | stats count by sourcetype </query> <option name="charting.chart.showPercent">1</option> 四捨五入して小数点第二位まで表示する方法をご教示ください。 ... View more

Splunk をインストールしたい際にデフォルトで admin ユーザが作成されますが、この admin ユーザの削除は可能でしょうか。可能な場合には、削除方法をご教示ください。また、admin ユーザを削除した場合でもサポートされますでしょうか。 ... View more

SplunkWeb から Power ユーザーで作成で Field Extraction を作成する際に、Extraction名称および権限の設定を行い Finish > ボタンを押下すると、下記のようなadmin_all_objects 権限がないというエラーが表示されてしまい、Field Extraction の作成および共有ができません。Regular Expression からREST API をコールした場合には問題なく共有が可能です。SplunkWeb から Power ユーザーで Field Extraction を共有する方法はないのでしょうか。 ... View more

Splunk version 6.3.2 を使用した際に、データ入力画面でログファイルのパスを指定した際に、"/" が "%2F" と表示されてしまうことが頻繁にあります。正しく、"/" と表示させる方法はありますでしょうか。 例： （正）/var/log （誤）%2Fvar%2log ... View more

Splunk の Search Head Clustering 環境上でAWS Auto Scaling 機能を使用したいのですが、サポートされますでしょうか。 ... View more

Splunk ver.6.3.2 にて、日本語の Window 環境で diag を作成しようとした際に、下記のように、UnicodeDecodeError が発生して diag の作成に失敗します。英語環境では、発生しません。 Copying Splunk dispatch files... Exception occurred while generating diag, we are deeply sorry. Traceback (most recent call last): File "C:\Program Files\Splunk\Python-2.7\Lib\site-packages\splunk\clilib\info_ gather.py", line 2907, in main create_diag(options, log_buffer) File "C:\Program Files\Splunk\Python-2.7\Lib\site-packages\splunk\clilib\info_ gather.py", line 2797, in create_diag copy_dispatch_dir() File "C:\Program Files\Splunk\Python-2.7\Lib\site-packages\splunk\clilib\info_ gather.py", line 1432, in copy_dispatch_dir listing = get_dir_listing(dispatch_dir) File "C:\Program Files\Splunk\Python-2.7\Lib\site-packages\splunk\clilib\info_ gather.py", line 2113, in get_dir_listing return cmd + "\n" + cmd_output UnicodeDecodeError: 'utf8' codec can't decode byte 0xba in position 1: invalid s tart byte --disable=dispatch オプションを付加した場合には、問題なく Diag が作成されます。しかし、この場合、dispatch ディレクトリが除外されますので、事象によっては、相応しい workaround ではありません。本件は、製品の不具合なのでしょうか。 ... View more

Hello All, I configured multiple listeners for NetFlow, but it seems only one listener port was available. Listener #1 Netflow [v5], [v9] or [IPFIX] [Default: v5]: v5 Specify IP4 or IPv6 address to bind to listener [default: all]: all UDP port to listen on: 2035 Number of seconds to rollover flow capture files for indexing [Default: 120 ]: 120 Listener #2 Netflow [v5], [v9] or [IPFIX] [Default: v5]: v5 Specify IP4 or IPv6 address to bind to listener [default: all]: all UDP port to listen on: 2055 Number of seconds to rollover flow capture files for indexing [Default: 120 ]: 120 Listener #3 Netflow [v5], [v9] or [IPFIX] [Default: v5]: v5 Specify IP4 or IPv6 address to bind to listener [default: all]: all UDP port to listen on: 2045 Number of seconds to rollover flow capture files for indexing [Default: 120 ]: 120 Checking the port of Listener: netstat command netstat -anp | grep nfcapd udp 0 0 0.0.0.0:2035 0.0.0.0:* 14764/nfcapd unix 2 [ ] DGRAM 436138807 14764/nfcapd under bin directory nfcapd-2-v5--2035.pid file existed Any suggestions? ... View more