Turn on suggestions
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
×
Are you a member of the Splunk Community?
Sign in or Register with your Splunk account to get your questions answered, access valuable resources and connect with experts!
Turn on suggestions
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
- Find Answers
- :
- About melonman
melonman
Motivator
Member since:
06-07-2010
06-05-2020
Community Statistics
| Posts | 438 |
| Solutions | 92 |
| Karma Given | 100 |
| Karma Received | 189 |
| Member Since | 06-07-2010 |
Activity Feed
- Got Karma for Re: インデックスのデータを時間経過で自動削除したい. 05-19-2024 08:02 PM
- Got Karma for How do I route data to specific index based on a field?. 03-31-2022 07:29 AM
- Got Karma for Lookup use without lookup definition. 01-28-2022 09:59 AM
- Got Karma for Re: Lookup use without lookup definition. 01-28-2022 09:59 AM
- Got Karma for How to track memory/cpu usage per search execution (on Search Head/Indexer)?. 01-14-2022 04:21 PM
- Got Karma for Re: ソースタイプ別データ取り込み量確認方法. 06-18-2021 11:45 PM
- Got Karma for Re: Lookup use without lookup definition. 06-07-2021 04:32 AM
- Got Karma for Lookup use without lookup definition. 06-07-2021 04:32 AM
- Got Karma for Re: dbxlookup with where function(). 11-30-2020 06:47 AM
- Got Karma for dbxlookup with where function(). 11-30-2020 06:46 AM
- Got Karma for Re: Simple XML - Drilldown to new window. 08-13-2020 03:14 AM
- Karma Re: 当日分各データと過去データの比較 for to4kawa. 06-05-2020 12:51 AM
- Got Karma for Re: 当日分各データと過去データの比較. 06-05-2020 12:51 AM
- Karma Re: Splunk Webの動作について for syokota_splunk. 06-05-2020 12:50 AM
- Karma Re: pstack以外の代替手段について for cweiliou_splunk. 06-05-2020 12:50 AM
- Karma Re: Partner Portal に "My Operational Contacts" が見つかりません for rkondo_splunk. 06-05-2020 12:50 AM
- Karma Re: ダッシュボードをpdf形式でエクスポートしたところ、いくつかのグラフが正常に表示されませんでした。 for hnoboru_splunk. 06-05-2020 12:50 AM
- Karma Re: Splunk v7.3.0のmonitoring console appのHTTP Event Collector: InstanceのUI表示がおかしい for tkomatsubara_sp. 06-05-2020 12:50 AM
- Karma Re: jemallocの採集方法について for cweiliou_splunk. 06-05-2020 12:50 AM
- Karma Re: Splunk v7.3.0のmonitoring console appのHTTP Event Collector: InstanceのUI表示がおかしい for vinod94. 06-05-2020 12:50 AM
Topics I've Started
| Subject | Karma | Author | Latest Post |
|---|---|---|---|
| 0 | |||
| 1 | |||
| 0 | |||
| 0 | |||
| 0 | |||
| 0 | |||
| 0 | |||
| 0 | |||
| 2 | |||
| 1 |
02-22-2018
04:02 PM
Could you share the error message or screenshot that shows error messages so others can understand this better?
スクリーンショットやエラーメッセージを共有いただけると、具体的な事象がわかるとおもいますので、共有いただけますか？
... View more
02-07-2018
11:42 PM
以下、ドキュメントページにあるtutorialdataを使って実施してみました。
TA-user-agentsをインストール＆再起動
Tutorialdataを取り込み
サーチを実施
私の環境だと、ユーザエージェントが、useragentという名前のフィールドでアクセスするようになっていますので、以下のように一旦、useragent毎に出現数を計算させたあとに、lookupを行いました。
index="tutorial" sourcetype=access_combined_wcookie
| stats count by useragent
| lookup user_agents http_user_agent as useragent OUTPUT ua_device ua_family ua_os_family
実行結果は以下のようになります。
useragent count ua_device ua_family ua_os_family
Googlebot/2.1 ( http://www.googlebot.com/bot.html) 495 Spider Googlebot unknown
Googlebot/2.1 (http://www.googlebot.com/bot.html) 439 Spider Googlebot unknown
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) 424 unknown IE Windows XP
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 489 unknown IE Windows XP
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322) 493 unknown IE Windows XP
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; .NET4.0E; MS-RTC LM 8; InfoPath.1) 460 unknown IE Windows XP
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.1; .NET4.0C; .NET4.0E; MS-RTC LM 😎 615 unknown IE Windows XP
これがご所望のものであれば、おそらく質問に書いてあるサーチ中のユーザエージェントが入っているフィールド名が正しいものになっているか、また、そのフィールド名をhttp_user_agentとしてlookupするようにlookupコマンドに入っているか再度確認いただいて実行していただければと思います。
Lookupの結果として出力させるフィールドはOUTPUT後の名前でしていできますが、指定しなければ、Lookupの設定でしていされているものが全部でてくるとおもいます。
参照→ $SPLUNK_HOME/etc/apps/TA-user-agents/default/transforms.conf
ロジックは、
$SPLUNK_HOME/etc/apps/TA-user-agents/bin/ua_parser/regexes.yaml
あたりを参照いただくと正規表現がかかれているので詳細がつかめると思います。
いかがでしょうか。
... View more
01-25-2018
07:05 PM
1 Karma
Thank you for your comment.
I corrected my mistake in SQL..
I tried the following SQL, but still no success.
| stats count
| eval lon=136.72222, lat=35.39111, diff=0.00654729
| eval p1_lon=lon-diff, p1_lat=lat-diff, p2_lon=lon+diff, p2_lat=lat+diff
| eval linestring=p1_lon + " " + p1_lat + ", " + p2_lon + " " + p2_lat
| dbxlookup connection="mysql-splunk" query="SELECT city, ASTEXT(geom) FROM dbconnect.geotable where MBRContains(GeomFromText('LINESTRING(\""linestring"\")'),geom)" "linestring" AS "linestring" OUTPUT city
The test SQL in my question should return one city name, but I got the following error..
Error(s) occur when processing chunks in running lookup command. Unknown column 'linestring' in 'field list'.
Does lookup field in Splunk Search should be included to selected field in the SQL?
... View more
01-15-2018
02:16 AM
1 Karma
Hi,
I am looking for a way to embed a fieldvalue to SQL for dbxlookup:
some searches
| eval p1_lon=lon-diff, p1_lat=lat-diff, p2_lon=lon+diff, p2_lat=lat+diff
| eval linestring=p1_lon + " " + p1_lat + ", " + p2_lon + " " + p2_lat
| dbxlookup connection="mysql-splunk" query="
SELECT city, ASTEXT(geom)
FROM dbconnect.geotable where MBRContains(GeomFromText('LINESTRING(" + linestring + ")'),geom)"
OUTPUT city
, where I want to use linestring field with MBRcontains() function as an input field and get city as output field from the result of SQL.
DB is mysql and connection is OK as tested.
This is working SQL for test..
select city, ASTEXT(geom) from geotable where MBRContains(GeomFromText('LINESTRING(136.71567 35.38456, 136.72877 35.39766)'), geom);
Any comment/hint/thought/example would be appreciated!
Thank you!
... View more
12-20-2017
12:34 AM
Yes, you can use Splunk on Japanese environment with translated GUI + Japanese Encoding for input data.
For prerequisites for installation, you may refer to the installation manual, and I don't think there is specific environment requirement for Japanese environment.
http://docs.splunk.com/Documentation/Splunk/latest/Installation/Whatsinthismanual
Also documentation is available in Japanese.
http://docs.splunk.com/Documentation/Splunk/latest/Translated/Japanesemanuals
To view Splunk UI in Japanese, change locale portion (e.g. en-US) SplunkWeb URL to ja-JP
localhost:8000/ja-JP/app/search/
... View more
12-08-2017
01:13 AM
Thank you! My understanding is the doc in HTML contains the most current information, do you know if this is also correct or maybe different..?
... View more
12-08-2017
12:27 AM
Hi
I see the different information for fixed issue for 6.6.4 in HTML version and PDF version (download PDF).
http://docs.splunk.com/Documentation/Splunk/6.6.4/ReleaseNotes/6.6.4
Could anyone know which information is correct?
Especially, I want to know if the following issue (listed in PDF only) has been fixed.
Thank you!
... View more
11-28-2017
07:54 PM
こんにちは
英語のAnswers投稿を日本語でよみたいのですが、良い方法ありませんか？
また、日本語の技術情報が記載されているBlogやサイトへのリンクなども合わせてご教示ください。
よろしくお願いいたします！
... View more
- Tags:
- japanese
11-28-2017
07:47 PM
Google Translate button is your friend!
You can find Google Translate dropdown on the Top Right of each answer page.
-- translated...
This event is a known product defects that have been reported as DBX-3871. At the check point of the file is in due to the fact that would create in capital letters to upgrade, DBX will fail to run the DB input to it can not properly recognize the information of the DB input.
This bug will be renovated by the Splunk app for DB Connect version 3.0.1.
The Workaround until the patch provided, it is possible to stop the output of the error by changing to lowercase from all the file names under $ SPLUNK_HOME / var / lib / splunk / modinputs / server / splunk_app_db_connect case.
It should be noted that the present problem occurs only in the * nix environment. It does not reproduce the problem in the Windows environment.
... View more
11-09-2017
06:20 PM
Hi Experts!
I have an Splunk instances that keeps logs and created a machine learning model of a type of regression.
Now I want to send the model to heavy forwarder that is running on the edge collecting logs from end points/devices.
Batch Learning on indexer and Online Scoring on Heavy Forwarder.
Source -> Heavy Forwarder with MLTK --- network---> Indexers/SHs with MLTK
Question:
- Is there any way to automatically or manually to export/import the model to different Splunk instances?
- Is there a way to share the model between Splunk and 3rd party applications (like PMML or similar)
Thank you!
... View more
03-28-2017
02:30 AM
That is right, I can retrieve aggregated data via API for TensorFlow.
I wanted to have integrated way of doing my test with data in Splunk for network traffic classification.
... View more
03-25-2017
04:59 PM
Hi,
I wanted to know if Splunk has already released an app of Machine Learning or similar technology package that has TensorFlow.
Current Machine Learning Toolkit does not seem to have TensorFlow, but I would be grateful if anyone has packaged TensorFlow as an app for Splunk users for advanced analytics.
Also would be appreciated if anyone could point me to the location of the app if already available.
Thank you!
... View more
03-21-2017
02:54 PM
時間が随分立ってしまいましたが、以下ご参考までに一般的な回答として記載しておきます。
ダッシュボードロード時にテキストボックに対して何か前処理させたい場合には、
アッシュボード内のInputに対してidを振っておいて、
外部のJavaScriptを呼び出すという感じになります。
https://answers.splunk.com/answers/173877/
さらにサーチ実行時に特定の処理を行わせる場合には、
search Managerを設定する必要がありますが、
以下のサンプルコードを参照いただくとよろしいかと思います。
http://dev.splunk.com/view/SP-CAAAEU7
... View more
03-02-2017
02:24 AM
DB Lookup
Splunkの中のデータとDBのデータを突合
例えば、ログ中のuseridをつかって、DBMSのテーブル上のuseridに紐づくuser名や属性を取得
DB Output
Splunkの中のデータをDBMSへ出力
http://docs.splunk.com/Documentation/DBX/3.0.1/DeployDBX/HowSplunkDBConnectworks
で、本題の文字化けの件ですが、DB側の文字コードかDBに対するクライアント側の文字コードが違うとか、
ちょっとした環境依存がある感じがします。
それよりも、Splunkにデータを取り込む際に、フィールド名を日本語にしないほうがいいと思われます。サーチコマンドで、日本語のフィールド名をうまく処理できないものがある可能性があるのと、以下のような記述もあるので、フィールド名は英数のままで取り込んで、諸々のサーチを行ってから最終結果出力の際にrenameコマンド等で日本語にしたほうが安全です。
[<field name>]
* Name of the field you're configuring.
* Follow this stanza name with any number of the following attribute/value
pairs.
* Field names can only contain a-z, A-Z, 0-9, and _, but cannot begin with a
number or _
ではでは！
... View more
02-25-2017
01:13 PM
実行するOS上で動くプログラムやスクリプトであれば大丈夫だと思います。
考慮点としては、大量Alertが（ほぼ）同時に発生した場合、同時にExcelを更新するなどの状態になれば、そこはスクリプト側で実装することになります。
Python-Excelとかでいけるとおもいますよ。
違う考え方ですが、アラート自体の情報をSplunk のIndexとして書いてあげて、その結果に対してExcelからODBC等で接続（Pull）するのもいけるとおもいます。
http://docs.splunk.com/Documentation/Splunk/latest/AdvancedDev/ModAlertsIntro
... View more
02-21-2017
07:24 AM
実際のHW環境（特にCPU）によって同時実行数がかわってくるとおもいますし、
要件によって許容できるできないの判断はあるとおもいますが、経験上以下の2つを考慮していくと
意外と乗り切れると思います。
Realtime Searchを数分おきに実行されるScheduled Searchに置き換える
（リアルタイムじゃないけど短い時間間隔でサーチを繰り返して、かさならないようにスケジューリングさせる）
Indexed Realtime Searchとして設定する
（タイムラグはあるが負荷は低めになる）
https://docs.splunk.com/Documentation/Splunk/6.5.2/Search/Aboutrealtimesearches#Indexed_real-time_search
1日10GB程度であれば（可用性等考慮しなければ）ごく少数台でいけちゃうとはおもいますが、いかがでしょうか。
参考までに以下のポストもどうぞ。
https://answers.splunk.com/answers/242969/real-time-search-performance-considerations-are-th.html
... View more
02-16-2017
05:03 PM
質問いただいてから時間がたってしまいましたが、メモとして残しておきますね。
以下、splunk6.5.1でやってます。出来上がりはこんな感じです。
フォームは以下のように設定し、任意の値を設定したいところにidをつけてます。
今回は、JavaScriptから動的に設定をおこなうので、JavaScript名をformタグに追加します。
<form script="sample.js">
<label>sample</label>
<fieldset submitButton="false">
<input type="text" token="token1" id="id1">
<label>Text Input</label>
</input>
</fieldset>
</form>
JavaScriptは、各app配下のappserver/staticにおきます。
今回はSearch App配下で作業していますので、以下のパスになります。
$SPLUNK_HOME/etc/apps/search/appserver/static/sample.js
あとは、以下のコードを書いて、おしまいです。
Splunkを再起動する必要があるきがしますが、試してみてください。
(reloadできた気がする…)
require(["splunkjs/mvc", "splunkjs/mvc/simplexml/ready!"], function(mvc) {
var date1 = new Date();
var yyyy = date1.getFullYear();
var mm = date1.getMonth() + 1;
var dd = date1.getDate();
var hr = date1.getHours();
var mi = date1.getMinutes();
var se = date1.getSeconds();
var ts = yyyy + "/" + mm + "/" + dd + " " + hr + ":" + mi + ":" + se;
var val1 = mvc.Components.get('id1');
val1.settings.set("default", ts);
});
他にやりかたあるかもしれませんが、一つの例としてどうぞ。
... View more
Contact Me
| Online Status |
Offline
|
| Date Last Visited |
06-05-2020
02:02 AM
|
Karma given to
| User | Karma Count |
|---|---|
| 1 | |
| 4 | |
| 1 | |
| 1 | |
| 1 |
