[For English] When we bookmark login page, the name automatically becomes "Login|Splunk" as usual. Even though, we have three enterprise which serve to clients and these same naming makes us confused. Therefore, I want to change the default bookmark name to certain name which I want. Anyone please help me!! [日本語] 現在クライアント様に向け3つほどsplunk enterpriseを所有しており、これから配布を行う予定なのですが、Login画面からブックマークを行うと、必ず名称が「Login|Splunk」となるので混乱が起こってしまうと考えております。 そのため、splunk enterprise毎にデフォルトのブックマーク名称を変えたいと思っております。 どなたかご教授頂けると嬉しいです。よろしくお願いします。 ... View more

This question has both English and 日本語 on it. Please be read and give some answer. I'm trying to use Splunk DB connection with MySQL for analyze the data. As the environment, I use two AWS instances (develop and production) and contains MySQL database for each in same settings. For develop environment AWS, could setup the DB input and shows data properly(I mean the columns rename Japanese automatically). However, the other one setup as same as what I did on develop environment's search returns ???? on Japanese fields. On the query I use the command like below. SELECT section_nm as "部門", territory_nm as "領域名", : FROM ticket.trn_ticket_plan_act WHERE dataflag='0' One can use this query as proper but another is not. What is the problem on this situation? Addition to it, I don't setup DB output and DB lookup. Could be any reason that working well because of those? Regards. 今Splunk DB connect を使い、MySQLからデータを取得し分析ツールに適応したいと思ってセットアップをしています。 現在AWS上に2つのインスタンス（開発環境と本番環境）を所有し、2つの同じ設定をしているMySQLを構築しています。 開発環境と本番環境で同様の設定をしているにも関わらず、開発環境ではquery上で編集した日本語名でサーチ結果がかえって来るものの、本番環境では？？？？となり上手くデータのカラム名を変更出来ていません。 設定したqueryは下記のようになっております。 SELECT section_nm as "部門", territory_nm as "領域名", : FROM ticket.trn_ticket_plan_act WHERE dataflag='0' どこに問題があると考えられるでしょうか？ これに付随して、DB outputとDB lookupには設定を行っていないのですが、それが影響している可能性があるでしょうか？ 片方の環境では上手くいってしまったため、気にしていなかったのですが、DB outputとDB lookup簡潔にいうと何をするための操作なのでしょうか？ 質問が多くて申し訳ありませんが、よろしくお願いします。 出来れば、日本語の答えを期待しております。 ... View more

現在、ヒストグラムにて業務の対応時間を集計しています。 実働時間の記載がないデータのため、２つの時間項目(受付日時　対応完了日時)を使用して対応時間を算出しております。 ですが、現状算出されるデータは受付日時と対応完了日時が土日以外の曜日で9-18の間にタイムスタンプが押されているイベントを取ってくるだけで、営業時間外の時間も対応工数として集計してしまっています。 できれば、該当イベントの営業時間内のみ対応工数として時間集計をして欲しいのです。 どのように設定すればよいでしょうか。 ご教示頂けますよう、よろしくお願いします。 searchは以下の様になっております。 【search文】 index=問合せ対応_index |eval tnow=now(),受付=strptime('受付日時',"%Y/%m/%d %H:%M"),期限=strptime('対応完了日時',"%Y/%m/%d %H:%M") |where (date_wday="saturday" OR date_wday="sunday") |eval myHour=strftime(_time, "%H") |eval myMinute=strftime(_time, "%M") |where ( (myHour >= 9 AND myMinute >= 00) OR (myHour <= 18 AND myMinute <= 00) ) |eval 対応時間=('期限'-'受付')/3600 |eval 対応時間(H)=round('対応時間') |search 対応時間<610 |search 対応時間>0 |bucket 対応時間(H) span=10 |stats count as 問合せ件数 by 対応時間(H) |sort 対応時間(H) ... View more