返事遅くなってしまい、申し訳ありません。 そしてコメント頂き、ありがとうございます。 そこまでの仕様で作るとなると、できるにしてもだいぶ工数もかかるでしょうし、あまり現実的でないですね。 そうですね、既存の機能での解決方法を駆使する方向で考えていこうと思います。 ありがとうございます。 ... View more

I could select statement but, in search on the apps not work because of character set became other format which I used in dashboards or panels in it. However, I solved the problems and now work properly. Thank you for your advice. ... View more

※melonmanさんのフィールド名を使わせて頂きました。 idの件数が多いとパフォーマンスの問題がでると思いますが、とりあえず計算するみたいです。結果はid毎の稼働時間の集計です。 ･･･ date_wday!="saturday" AND date_wday!="sunday" AND date_hour>8 AND date_hour<18 |eval wk_started=strftime(strptime(started,"%Y/%m/%d%H:%M"),"%m/%d/%y:%H:%M:%S") |eval wk_completed=strftime(strptime(completed,"%Y/%m/%d %H:%M"),"%m/%d/%y:%H:%M:%S") |map search="|gentimes start=$wk_started$ end=$wk_completed$ increment=1h |eval _time=starttime,id=$id$" |eval wk_wday=strftime(_time,"%w"),wk_hour=strftime(_time,"%H") |table id,_time,wk_wday,wk_hour |where (wk_wday!=0 AND wk_wday!=6) AND (wk_hour>"08" AND wk_hour<"18" AND wk_hour!="12") |stats count by id ... View more

MySQL へのネットワーク接続は、いわゆるMySQLの世界ではFAQです。 http://linuxserver.jp/サーバ構築/db/mysql/外部接続許可設定 などをご参考に、そもそもクライアントがサーバに対してどのIP(localhostといってもhostsファイルの中身や、AWSの場合はインターナル、グローバルIPを指定しているか、あるいはつなごうとしているかによります)なのかを把握する必要があります。 自分のローカルPCのSplunk DB connectより、同PC内にあるMySQLサーバーへ接続し まさに、これですね。接続先サーバをlocalhost, IP, ドメイン、いずれもどれでうまくいったのかを把握する必要があります。 そのあと、SplunkのDB Connectでどれを指定して、実際にその経路でつなごうとしているかをSplunkのログ(デバッグログも必要に応じて)を見て、一致しているか、がポイントになります。 ... View more

ご回答いただき、ありがとうございます。 できればデータの削除も含めた形で自動分析させたいと思っているので、できればフローズン化をできるのが一番良いと思ってますが、難しそうならご回答のような方法を使いたいと思います。 ... View more