Splunk Enterpriseとの連携

‌Splunk EnterpriseとAnalytics Plusを連携すると、アプリケーションログ、監査ログ、およびテレメトリ情報等、マシンが生成したすべてのビッグデータの監査および詳細の把握が可能になります。直観的レポートとリアルタイムデータアラートにより、環境で発生した重要情報を容易に更新することもできます。

概要

  1. Analytics Plusとは何ですか？
  2. Splunk Enterpriseとの連携によりどのようなことができますか？
  3. Splunk Enterprise連携を設定できるユーザー

設定

  1. Analytics PlusをSplunk Enterpriseと連携するには
  2. Splunk EnterpriseデータがAnalytics Plusに表示されるにはどのくらいかかりますか？
  3. データ同期が失敗した場合は
  4. マイデータの同期頻度
  5. 同期設定を編集できますか？
  6. Splunk Enterpriseデータをすぐに同期できますか？
  7. Splunk Enterpriseデータについてカスタムレポートを作成するには
  8. Splunk Enterprise連携をAnalytics Plusの既存のワークスペースで設定できますか？
  9. 複数のSplunk Enterpriseアカウントからのデータを１つのワークスペースにインポートするには
  10. Splunk Enterprise設定を削除するには

レポート機能

  1. Analytics Plusではどのようなレポートタイプをサポートしていますか？
  2. Splunk Enterprise連携の一部として提供される事前組込みレポートは修正できますか？
  3. 異なるSplunk Enterpriseモジュール間でフィールドや列を使ってレポートを作成するには
  4. レポートの数式はどのようなものですか？
  5. Analytics Plusでカスタム数式を作成できますか？
  6. Splunk Enterpriseからインポートしたテーブルを修正できますか？
  7. Splunk Enterpriseからインポートしたテーブルに新しい列を追加できますか？
  8. 新しいテーブルをSplunk Enterpriseワークスペースにインポートできますか？
  9. 他のソースからのデータをSplunk Enterpriseからのデータと組み合わせ、レポートとダッシュボードを作成できますか？
  10. クエリーテーブルとは何ですか？

共有とコラボレーション

  1. レポート、ダッシュボードおよびテーブルをAnalytics Plusで共有するには
  2. 同僚が私の作成したレポートにアクセスできないのはなぜですか？
  3. 他のユーザーは、Splunk Enterpriseワークスペースでテーブルを使ってレコードを作成できますか？
  4. 同じレポートをそれぞれが異なるデータを表示するように複数のユーザーで共有できますか？
  5. レポートまたはダッシュボードをエクスポートできますか？
  6. Analytics Plusで作成したレポートとダッシュボードを印刷するには
  7. レポートとダッシュボードをスケジュール設定した時刻にメール送信できますか？
  8. レポートを埋め込むことはできますか？

ヘルプとサポート

  1. Analytics Plusで技術サポートを受けるには？
  2. 連携について個別デモを受けることはできますか？

概要

1.Analytics Plusとは何ですか？

Analytics Plusは、複雑なITデータを実用的な情報に各自で変換できるセルフサービスのビジネスインテリジェンスおよびアナリティクスソフトウェアです。直観的なレポートやダッシュボードを作成し、チームと協力して、情報に基づいた意思決定ができます。

Analytics Plusの主な機能

2.Splunk Enterpriseとの連携によりどのようなことができますか？

Analytics PlusはSplunk Enterpriseとシームレスに連携することができます。連携により、Webサイト、アプリケーション、サーバー、ネットワーク、およびモバイルデバイスが生成したマシンデータなどの情報を簡単に分析、追跡もできるようになります。

Splunk Enterpriseにユーザーが作成、保存した検索とレポートは、Splunk Enterprise連携を設定するときにAnalytics Plusに同期されます。これにより、統一されたITダッシュボードが構築され、さらに詳細な調査を行うことができます。

Splunk Enterpriseカスタムフィールドのデータタイプは、デフォルトではプレーンテキストまたは数値でAnalytics Plusで自動識別されます。データタイプは必要に応じて後で修正できます。

3.Splunk Enterprise連携を設定できるユーザー

Analytics PlusとSplunk Enterprise連携を設定するには、ユーザーはSplunk Enterpriseポータルの管理者、およびAnalytics Plusのアカウント管理者または組織管理者である必要があります。

設定

1.Analytics PlusをSplunk Enterpriseと連携するには

Analytics PlusをSplunk Enterpriseと連携する手順については、以下のプレゼンテーションを参照してください。

2.Splunk EnterpriseデータがAnalytics Plusに表示されるにはどのくらいかかりますか？

連携を設定した後、初回取り込みが完了するまでしばらく待つ必要がある場合があります。アプリケーション内のデータの量によっては、レポートとダッシュボードにすべてのメトリックが表示されるまでに最大5分かかる場合があります。初回取り込みが完了する前にワークスペースにアクセスすると、データは表示されません。

3.データ同期が失敗した場合は

Splunk Enterpriseデータのインポートまたは同期プロセスは、さまざまな理由により、失敗する場合があります。解決するには、以下の手順をお試しください。

  1. サイドパネルの［データソース］ボタンをクリックします。これで、データソースサマリーページが開き、ワークスペースの設定されたデータソースがすべて一覧表示されます。

    splunk-analytics-data-sources
  2. Splunk Enterpriseデータソースに移動し、［再認証］リンクをクリックします。
  3. 表示されるポップアップで、［Splunk Enterpriseを認証］をクリックします。

    splunk-analytics-reauthenticate-option

データソースサマリーページから再認証にアクセスすることもできます。Splunk Enterpriseデータソースの名前の上にマウスオーバーして表示される［設定］アイコンをクリックし、［再認証］ オプションを選択します。表示されるポップアップで、［Splunk Enterpriseを認証］をクリックします。

splunk-analytics-reauthenticate-alternate-option

4.マイデータの同期頻度

Analytics Plusでは、データを24時間ごとに同期できます。同期の実行時刻は設定することができます。

5.同期設定を編集できますか？

以下の手順で接続と同期設定を編集できます。

  1. このページにアクセスするには、サイドパネルから［データソース］オプションをクリックします。これで、データソースサマリーページが開き、ワークスペースで設定されたデータソースが一覧表示されます。

    splunk-analytics-data-sources

  2. Splunk Enterpriseデータソースに移動し、［設定を編集］リンクをクリックします。
  3. 表示されるポップアップで、必要な変更を行い、［保存］をクリックします。

    splunk-analytics-edit-setup-option

設定は、［データソース］サマリーページから編集することもできます。

  1. Splunk Enterpriseデータソースの名前の上にマウスオーバーして表示される［設定］アイコンをクリックし、［設定を編集］ を選択します。

    splunk-analytics-edit-setup-alternate-option

  2. 表示されるポップアップで、必要な変更を行い、［保存］をクリックします。

6.Splunk Enterpriseデータをすぐに同期できますか？

サイドパネルから ［データソース］ オプションをクリックしてこのページにアクセスします。表示されるページで、Splunk Enterpriseソースに移動し、対応する［今すぐ同期］ボタンをクリックします。

splunk-analytics-sync-now-option

Splunk Enterpriseデータソースページにアクセスして、［今すぐ同期］をクリックすることもできます。

splunk-analytics-sync-now-alternate-option

7.Splunk Enterpriseデータについてカスタムレポートを作成するには

カスタムレポートはAnalytics Plusで、チャート、ピボットテーブル、サマリーおよび表形式レポートの形で簡単に作成できます。レポート作成についての詳細は、対応する各リンクをクリックしてください。これらのレポートをとりまとめ、直観的ダッシュボードを作成することもできます。ダッシュボード作成についての詳細は、「ダッシュボード」を参照してください。

8.Splunk Enterprise連携をAnalytics Plusの既存のワークスペースで設定できますか？

以下の手順で設定できます。

  1. 対象のワークスペースから、サイドパネルの ［作成］ ボタンをクリックし、［新しいテーブル / データをインポートする］ オプションを選択します。

    create-new-table-option

  2. 表示されるデータインポート画面の［Splunk Enterprise］ タイルを選択し、設定手順に沿って操作します。

9.複数のSplunk Enterpriseアカウントからのデータを１つのワークスペースにインポートするには

次の手順で追加アカウントデータをインポートできます。

  1. 対象のワークスペースから、サイドパネルの ［作成］ ボタンをクリックし、［新しいテーブル / データをインポートする］ オプションを選択します。

    create-new-table-option

  2. 表示されるデータインポート画面の［Splunk Enterprise］ タイルを選択し、設定手順に沿って操作します。

10.Splunk Enterprise設定を削除するには

  1. 対象のワークスペースを開き、サイドパネルから ［データソース］ タブをクリックします。
  2. データソースの名前の上にマウスオーバーして表示される［設定］アイコンをクリックし、［データソースを削除］ を選択します。

    splunk-analytics-remove-data-source

レポート機能

1.Analytics Plusではどのようなレポートタイプをサポートしていますか？

Analytics Plusは、各種のレポートをチャート、ピボットテーブル、サマリーレポート、および表形式レポートの形でサポートします。各種タイプのレポートについての詳細は、「グラフの種類入門」を参照してください。ダッシュボードとKPIウィジェットについての詳細は、「ダッシュボード」を参照してください。

2.Splunk Enterprise連携の一部として提供される事前組込みレポートは修正できますか？

あなたが連携を設定するワークスペースのサーバー管理者またはワークスペース管理者の場合は、レポートのツールバーの［デザインを編集］ボタンをクリックして、必要な変更を行います。あなたがレポートを共有するユーザーの場合は、［他のオプション］アイコン > ［名前をつけて保存］の順にクリックしてレポートのコピーを保存し、必要に応じて、コピーしたバージョンを修正します。

3.異なるSplunk Enterpriseモジュール間でフィールドや列を使ってレポートを作成するには

異なるSplunk Enterpriseモジュールの列はデフォルトで結合されているため、レポートビルダーで各列をドラッグ＆ドロップするだけでレポートを作成することができます。レポートの作成についての詳細は、「7.Splunk Enterpriseデータについてカスタムレポートを作成するには」を参照してください。

4.レポートの数式はどのようなものですか？

Analytics Plusの強力な数式エンジンを使ってレポートの数式を定義し、要件に合わせたレポートを作成することができます。詳細は、「数式を追加」を参照してください。 

5.Analytics Plusでカスタム数式を作成できますか？

詳細は、「カスタム数式」を参照してください。

6.Splunk Enterpriseからインポートしたテーブルを修正できますか？

Splunk EnterpriseからのデータはAnalytics Plusと自動的に同期され、各種テーブルの形で保存されます。そのため、データの追加またはこれらのテーブルにある既存のデータの修正はできません。

7.Splunk Enterpriseからインポートしたテーブルに新しい列を追加できますか？

できませんが、数式列と集計数式をこれらのテーブルに追加してカスタムレポートを作成することができます。詳細は、「カスタム数式」を参照してください。

8.新しいテーブルをSplunk Enterpriseワークスペースにインポートできますか？

Splunk Enterprise Analyticsワークスペースから、サイドパネルの ［作成］ボタンをクリックし、［新しいテーブル / データをインポートする］ オプションを選択します。他のアプリケーションと連携するか、ローカルファイル、Web URL、ローカルデータベース、およびクラウドデータベースに保存されているデータのインポートを選択できます。詳細は、対応する各リンクをクリックしてください。

9.データをSplunk Enterpriseからのデータがある他のソースと組み合わせ、レポートとダッシュボードを作成できますか？

新しいテーブルをSplunk Enterpriseワークスペースにインポートまたは追加し、ワークスペースの追加したデータと既存のデータとの間のルックアップ関係を定義します。2つのテーブル間のルックアップ関係を定義するには、テーブルには2つの間に少なくとも1つの列が共通している必要があります。以下の手順に沿って、ルックアップ関係を確立します。

  1. 対応するテーブルを開き、列ヘッダーを右クリックして、［ルックアップ列に変更］オプションを選択します。
  2. 表示されるポップアップで、検索する2番目のテーブルから列を選択します。
  3. ［保存して閉じる］をクリックします。

ルックアップ列についての詳細は、「ルックアップの定義」を参照してください。

10.クエリーテーブルとは何ですか？

クエリーテーブルを使ってAnalytics Plusでは、標準SQLクエリーを書き込むことで、任意のデータをインポートできます。この機能では、異なるテーブルからのデータを組み合わせ、組み合わせたデータからレポートを作成できます。詳細は、「クエリーテーブル」を参照してください。

共有とコラボレーション

1.レポート、ダッシュボードおよびテーブルをAnalytics Plusで共有するには

レポート、ダッシュボードおよびテーブルと、作成するものを、他のユーザーと簡単に共有できます。詳細は、「ユーザーへのレポート共有」を参照してください。

2.同僚が私の作成したレポートにアクセスできないのはなぜですか？

Splunk Enterpriseワークスペースは、連携を設定した管理者のみがアクセスできます。他のユーザーのレポートとダッシュボードへのアクセスを許可するため、必要に応じて、レポートとダッシュボードを共有できます。詳細は、「ユーザーへのレポート共有」を参照してください。ワークスペース全体をユーザーを共有することもできます。詳細は、「ユーザーへのワークスペース共有」を参照してください。

3.他のユーザーは、Splunk Enterpriseワークスペースでテーブルを使ってレコードを作成できますか？

対象のテーブルを必要な権限とフィルターを保持しているユーザーと共有ことで作成できます。

4.同じレポートをそれぞれが異なるデータを表示するように複数のユーザーで共有できますか？

変数を作成すれば可能です。詳細は、「9.変数を作成するには」を参照してください。

5.レポートまたはダッシュボードをエクスポートできますか？

レポートやダッシュボードは、CSV、EXCEL、PDF、HTML、および画像等の各種の形式でエクスポートできます。詳細は、「レポートのエクスポート」を参照してください。

6.Analytics Plusで作成したレポートとダッシュボードを印刷するには

レポートやダッシュボードを任意の形式でエクスポートし、エクスポートしたファイルを印刷します。Analytics Plusでのレポートのエクスポートについての詳細は、「レポートのエクスポート」を参照してください。

共有したレポートやダッシュボードをエクスポートするには、エクスポート権限の有効化が必要です。

7.レポートとダッシュボードをスケジュール設定した時刻にメール送信できますか？

メールスケジュールは簡単に設定できます。詳細は、「メールのスケジュール設定」を参照してください。

8.レポートを埋め込むことはできますか？

レポートとダッシュボードをWebサイト、アプリケーションまたはブログに簡単に埋め込むことができます。詳細は、「公開のオプション」を参照してください。

ヘルプとサポート

1.Analytics Plus Cloudの技術サポートを受けるには？

ManageEngineのサポートページからお問い合わせください。


2.連携に関する個別デモを受けることはできますか？

ManageEngineのオンライン相談窓口よりご相談ください。