内容紹介

【ログ分析ツールSplunkを使ってあらゆるデータを可視化する！】

本書は、あらゆるマシンのログを収集し、検索・分析・可視化するSplunkで動くアプリケーションを作るために、その環境整備からデータの抽出、さらにはアプリを配布するための方法までを紹介した解説書です。

〈本書の対象読者〉

・Splunkのダッシュボードで何ができるか興味がある

・Splunkを利用しているがダッシュボードの使い方がわからない

・Splunkでパネルを並べるぐらいはできるが、それ以上の使い方が知りたい

〈本書で得られる知識〉

・Splunkダッシュボードの概要

・必要なデータの抽出方法

・パネルの作り方

・フォームやドリルダウンなどトークンを利用したダッシュボードの高度な使い方

【目次】

第1章　Splunk Appとは

1.1　ダッシュボードとは

第2章　Splunk Appの新規作成

2.1　Splunk Appのファイル構成

第3章　開発環境の準備

3.1　Dockerコンテナの利用方法

3.2　Splunk管理コマンドの実行　他

第4章　データの入力・フィールドの抽出

4.1　最初に：各設定のApp定義について

4.2　データ入力　他

第5章　ダッシュボードの作成

5.1　ダッシュボードの作成方法

5.2　Dashboard editor　他

第6章　パネルの基礎知識

6.1　パネルに掲載可能なVisualizationの種類

6.2　サーチ画面によるVisualization用クエリーの検討　他

第7章　パネル作成のためのクエリー

7.1　パネル作成のためのクエリーの基本形

7.2　必要なイベントの抽出　他

第8章　フォームを使う

8.1　フォームとは

8.2　フォームの種類　他

第9章　ドリルダウンを使う

9.1　ドリルダウンとは

第10章　Simple XMLの編集

10.1　ソースエディターについて

10.2　Simple XMLの基本的な構造　他

第11章　Appのパッケージング

11.1　パッケージングにあたっての準備

11.2　パッケージングの実行　他

第12章　ユーザーにとって使いやすいダッシュボードを目指す

12.1　ユーザーへのヒアリング

12.2　パネルのレイアウト　他