お世話になります。 SplunkWebからソースタイプを作成する際にCHARSETの項目から、 様々な文字コードを宣言できますが、shift-jis形式の文字コードだけでも SHIFT-JISやSJISなどの複数のパターンが用意されていたと認識しています。 これらの違いについて、説明できる方はいらっしゃいますか?     ... View more

Hi all, Enter different SPLs into dropdown, I have created a panel that outputs different results for each, but I am not getting the expected results because I am specifying the field values to output in the source. SPL① Output Fields:  src_ip loginid login_time SPL②　 Output Fields:  uri_path http_referer src_ip Fields specified in the source : src_ip loginid login_time ⇒ When SPL② is output, only src_ip is shown.   according to the SPL selected in the dropdown, Is it technically possible to vary the field values? Also, is it possible to vary the drill down values in the same way? I'm translating from Japanese, so sorry if the text is wrong! 日本語訳 お世話になります。 ドロップダウン内にSPLを入力し、パネル上に異なる結果を出力したいと考えているのですが、 ソース上でフィールド値を指定しているので、求めている結果を得ることが出来ません。 SPL① 出力するフィールド:  src_ip loginid login_time SPL②　 出力するフィールド:  uri_path http_referer src_ip ソース上で指定しているフィールド : src_ip loginid login_time ⇒  ドロップダウンでSPL②を指定した場合、src_ipしか出力されません。   ドロップダウンの値に合わせて、出力させるフィールドを変動させることは可能ですか？ また、ドリルダウンで指定しているトークンをドロップダウンのSPLに合わせて連動させることは 可能ですか?             ... View more

Hi all, About PlayBook Conditional Expressions I have a question. We use the Apps "imap", and we want to execute a process when a certain keyword is included in the body of an email we collect. Keywords are specified as "Japanese keywords", but there are no hits even if they are included in the body of the e-mail. However, if you search for Japanese keywords in the subject line of the email, you will get hits. Example Subject : "abcてすとdef" in "てすと" = True Mail body: "abcてすとdef" in "てすと" = False Does anyone have any idea what the cause is? I'm translating Japanese. Sorry if the text is not correct. ... View more

お世話になります。 現在、Splunkの8.1.xをwindow serverで運用する予定があり、 以下のデータを定期的にバックアップを取得しようと考えております。 ・設定情報(/SPLUNK_HOME/etc) ・インデックスデータ ・kvstore 質問① Robocopyを利用して以下の手順で増分バックアップを 考えているのですが、可能でしょうか? i. 　コマンド"splunk backup kvstore～"を利用してkvstoreのバックアップを取得 ii. 　Robocopyを利用して、以下のファイルのバックアップを取得 　・インデックスデータ(ホットバケツを除く)とkvstore             → ディレクトリ(/SPLUNK_HOME／var／lib／splunk) 　・設定ファイル → ディレクトリ(/SPLUNK_HOME/etc)   質問② Splunkのリストア方法について検証しているのですが、 Splunkの再インストール後、質問①でバックアップを取得したデータを 上書きする事でリストアする事は可能でしょうか？   以上、よろしくお願いいたします。     ... View more