[Splunk/7.3.1.1/mac/06LookupFileEditor の編集]

ページへ戻る

− Links

印刷

Splunk/7.3.1.1/mac/06LookupFileEditor の編集

詳細な入力項目を表示

ページタイトル( 空白で自動設定 ):
ページ並び順( 0-9 小数可標準:1 ):
ページ別名(複数は[改行]で区切る):

ページ内容:

*Splunk 7.3.1.1にSplunk AppのLookupFileEditorをインストールする [#tb69ccf4]

**はじめに [#d566d085]

Splunkには検索時にマスターファイルを参照（ルックアップ）して結果を表示する機能がある．そのlookupで使われるファイルは，Splunk管理者がアップロードすることになるのだけれど，たびたぶLookupファイルが変更されると管理者の負担が大きい．

それを解決するために，Splunkの拡張機能である，Splunk Appで提供されているLookupFile Editorを入れてみる．
　また，今回の手順では，ルックアップファイルの登録も行なっている．

**Lookup File Editorの入手 [#w86a7dfd]

Lookup File Editorは，以下のURLから無料でダウンロードできる．

Lookup File Editor
https://splunkbase.splunk.com/app/1724/

#ref(site://modules/xelfinder/index.php?page=view&file=6419&SplunkAppLookupFileEditor1.jpg,center)

無料の会員登録が必要．

**ダウンロードしたファイルを登録 [#j3d5c31c]

#ref(site://modules/xelfinder/index.php?page=view&file=6420&SplunkAppLookupFileEditor2.jpg,center)
　Appの歯車アイコンを選択．

あとはファイルを選択してアップロード．

#ref(site://modules/xelfinder/index.php?page=view&file=6421&SplunkAppLookupFileEditor3.jpg,center)
　
#ref(site://modules/xelfinder/index.php?page=view&file=6422&SplunkAppLookupFileEditor4.jpg,center)
　
#ref(site://modules/xelfinder/index.php?page=view&file=6423&SplunkAppLookupFileEditor5.jpg,center)
　
#ref(site://modules/xelfinder/index.php?page=view&file=6424&SplunkAppLookupFileEditor6.jpg,center)
　
#ref(site://modules/xelfinder/index.php?page=view&file=6425&SplunkAppLookupFileEditor7.jpg,center)
　インストールできたことが確認できた．

**ルックアップファイルを登録 [#k060f9dc]

Lookup File Editorを入れたけれど，まだlookupファイルを入れてないので，登録する．
　今回は，WikipediaのColdplayのページがら取り出した，曲目リストを登録する．

#ref(site://modules/xelfinder/index.php?page=view&file=6427&SplunkAppLookupFileEditor8.jpg,center)
　[設定]から[ルックアップ]を選択．

#ref(site://modules/xelfinder/index.php?page=view&file=6428&SplunkAppLookupFileEditor9.jpg,center)
　[ルックアップファイル テーブル ファイル]の[新規追加]を選択．

#ref(site://modules/xelfinder/index.php?page=view&file=6429&SplunkAppLookupFileEditor10.jpg,center)
　今回は，WikipediaのColdPlayの楽曲リストをコピペ．

https://en.wikipedia.org/wiki/List_of_songs_recorded_by_Coldplay

#ref(site://modules/xelfinder/index.php?page=view&file=6430&SplunkAppLookupFileEditor11.jpg,center)
　CSVになっているのでテキストエディタ不要部分を削って加工．

#ref(site://modules/xelfinder/index.php?page=view&file=6431&SplunkAppLookupFileEditor12.jpg,center)
　ファイルを選択して，名前をつけて登録．

#ref(site://modules/xelfinder/index.php?page=view&file=6432&SplunkAppLookupFileEditor13.jpg,center)
　ルックアップファイルが登録されたことがわかる．ただし，権限が自分にしかない．

**ルックアップファイルの権限付与 [#q74ded47]

ルックアップファイルをアップロードした本人にしか権限がないので，みんなで利用できるように権限付与する．

#ref(site://modules/xelfinder/index.php?page=view&file=6433&SplunkAppLookupFileEditor14.jpg,center)
　初期状態では[プライベート保管]になっている．

#ref(site://modules/xelfinder/index.php?page=view&file=6434&SplunkAppLookupFileEditor15.jpg,center)
　[すべてのApp]を選択し，権限ロールは読み書きを付与する．

#ref(site://modules/xelfinder/index.php?page=view&file=6435&SplunkAppLookupFileEditor16.jpg,center)
　権限付与が確認できた．

**Lookup File Editorを使ってみる [#u2923f35]

ルックアップファイルも追加したし，インストールしたLookup File Editorを使ってみる．

#ref(site://modules/xelfinder/index.php?page=view&file=6436&SplunkAppLookupFileEditor17.jpg,center)
　Splunkの左上のアイコンをクリックすると，ホーム画面に戻り，そこにLookup Fileが追加されている．

#ref(site://modules/xelfinder/index.php?page=view&file=6437&SplunkAppLookupFileEditor18.jpg,center)
　開いてみると，登録されているルックアップファイル一覧が表示され，今回登録したColdplayの楽曲リストも出て来た．

Nameの列をクリック．

#ref(site://modules/xelfinder/index.php?page=view&file=6438&SplunkAppLookupFileEditor19.jpg,center)
　表形式でエディタ画面が表示された．全データが表示されるようなので，非常に大きなルックアップファイルだとWebブラウザのメモリ消費量が大変そうな気がする．

編集の要約:

Q & A 認証: ページ更新時は次の質問にお答えください。(プレビュー時は必要ありません)
Q: 「大阪」の読みがな？(ひらがなで)
A:

お名前: タイムスタンプを変更しない

テキスト整形のルールを表示する^[1]

添付ファイル^[2]:

Links list

(This host) = http://www.ujp.jp

^{(This host)}/modules/tech_regist2/?cmd=edit&help=true&page=Splunk%2F7.3.1.1%2Fmac%2F06LookupFileEditor
^{(This host)}/modules/tech_regist2/?plugin=attach&pcmd=list&refer=Splunk%2F7.3.1.1%2Fmac%2F06LookupFileEditor

Splunk​/7.3.1.1​/mac​/06LookupFileEditor の編集 :: UJP

Splunk/7.3.1.1/mac/06LookupFileEditor の編集

Links list

Splunk/7.3.1.1/mac/06LookupFileEditor の編集 :: UJP