ルックアップテーブルについて質問です。 outputlookup関数の引数において<tablename>がありますが、この場合「テーブルに書き込む」とのことですが、どこに持ちますでしょうか。 <filename>の場合は.csvファイルに書き込みますが、<tablename>でテーブルに書き込んだ場合はメモリ上に持つイメージになるのでしょうか？ 人事データをログとして取り込み、outputlookupでルックアップテーブルに出力し、その結果を元にinputlookupを用いて特定のログと紐づけることを実現したいと考えています。 常に最新の人事データを取得していた場合、昔のログと紐づけると最新の人事データでは異動が発生していることが考えられ、ログの整合性が合わないことが考えられるためです。 また、この方法に関してベストな方法があれば教えてください。 ※追記※ outputlookup関数で月の初めに人事データをcsvファイルで出力したとしても、その月に対応するlookupを手動で作成する必要があると考えています。 この部分（ルックアップテーブルファイル - ルックアップ定義 - 自動ルックアップ）を自動化する方法はありますでしょうか？ 検索をしていても、「自動ルックアップ」に関する部分しか出てこず。。 I have a question about the look-up table. <tablename> in argument of outputlookup function there are, but is that it is with this case, "write to the table", where you would either have. <filename> writes to a .csv file, <tablename> If you have written to the table in either will become the image you have on memory? Captures the personnel data as a log, output to the look-up table in outputlookup, we would like to realize that to characterize string and specific log using inputlookup the results to the original. If you have always to get the latest HR data, when characterizing string and old log in the latest personnel data is considered that the change has occurred, it is because it is conceivable that the integrity of the log does not fit. Also, please tell me if there is a best way for this method. Postscript even if output personnel data in csv file at the beginning of the month in outputlookup function, I believe that there is a need to create a lookup corresponding to the month manually. This part (look-up table file - look up definitions - automatic lookup) or will there a way to automate? And be in the search, not come out only part about the "automatic look-up". . I thank you for reading it through. ... View more

DB Connect AppでMS SQL Serverからデータを取得しているのですが、SQLで選択するカラム数が変更になることが予測されるので、OutputをCSV with headerで取得し、ヘッダ行をフィールドに割り当てようと考えています。 実際のCSVファイルを直接読み込んだ際には、props.confにCHECK_FOR_HEADERの設定をして、1行目のヘッダ行をフィールドに割り当てることができているのですが、DB　Connect AppでCSV with headerで取得した際に、思ったように動きません。 （1行目のヘッダ行もレコードとして取得されてしまう） 何か注意点などありますでしょうか？ 設定のサンプル等教えて頂けると助かります。 ... View more

時間の計算を行い、各端末がどれぐらいの時間使用しているか調査したいと考えています。 このような例のログになります。 時間 , 端末名 , ステータス 2014/6/5 12:00:00 , PC01 , ログイン 2014/6/5 12:10:00 , PC02 , ログイン 2014/6/5 12:40:00 , PC02 , ログアウト 2014/6/5 13:00:00 , PC01 , ログアウト transaction関数を使用して各PCごとにまとめてから時間の計算を行おうと思うのですが、 そもそもそのようなことは可能でしょうか。 ... View more

ダッシュボードでのXML作成について質問です。 <table> <searchString>source="WinEventLog:Security" | regex EventCode="53[0-9]"</searchString> <fields>Eventtime,ComputerName,Username</fields> </table> 上記のXMLを使用することで、サーチ内容の結果についてEventtime,ComputerName,Usernameのテーブルリストが表示されるという認識でおりますが、テーブルの結果には何も表示されませんでした。 fieldsタグに常にインデックスされる「_time」や「sourcetype」等であればfieldsタグに記述して結果が表示されることを確認しております。 source="WinEventLog:Security"はWindowsイベントログのセキュリティログになり、フィールドとしては「Eventtime」や「ComputerName」が存在し、インデックスされています。 どのようにすれば、「常にインデックスされるフィールド」以外もダッシュボードで表示することができるでしょうか。 また、tableタグだけではなく、chartタグを使用してグラフを作成しても同様です。 以上、お願いします。 ... View more

「サーチとレポート」から1日に1回PDFでレポートをメール送付する設定をしているのですが 表形式のレポートとグラフ形式のレポートが1つのPDFファイルに含まれています。 表形式のレポートのみが欲しいため、サーチ文字列には、「 | table columnA, columnB, ・・・」として 表形式での出力にしています。 グラフレポートをPDFから外す設定はどのようにすればよいでしょうか？ また、表形式レポートに出力しているカラム数が多いため、1つ1つのセル幅が小さくなり、 非常に読みづらいレポートになっています。（長いファイル名などのカラムが途中で改行されてしまう等） 例： c:\program fi les\aaaaaaa\ bin\xxxxxxx .exe 印刷を前提としていないため、それぞれのカラム幅を指定して、もう少し横長のPDFレポートに したいのですが、この辺りの出力フォーマットも設定で指定できないでしょうか？ よろしくお願いします。 ... View more

WMIでのWindowsイベントログ取得について教えてください。 [データ入力] - [リモートイベントログの収集]から設定をしていますが、 対象マシンのIPアドレスを入力し、[ログのサーチ]ボタンをクリックすると、以下のエラーが発生します。 データ取得に失敗しました： In handler 'win-wmi-enum-eventlogs': Unable to get wmi classes from host 'xxx.xxx.xxx.xxx'. This host may not be reachable or WMI may be misconfigured. Universal Forwarderをインストールすると、イベントログ自体は取得出来ますが、対象マシンにインストールをすることが許可されていないため、WMIでのリモート取得をする必要があります。 上記のリモートイベントログでログを取得する場合の留意点は何かございますでしょうか？ 対象マシンの構成として、ドメインには参加しておらずワークグループのコンピュータです。 当然ネットワーク上の問題はなくpingも通りますし、WMIMGMT.msc等を利用してWMI接続が出来るかを確認しても、問題なくWMIでの接続は可能です。 以上、よろしくお願いします。 ... View more