사실은 재미있는 Splunk Vol.1

왜 할까

사내외에서 일본어의 Splunk의 기사가 적은, Splunk 검색 커맨드 잘 모르는 채 좌절한, Splunk 무서운 orz…

제목

누구를 위해 도움이 될지 모르겠지만, 도쿄도가 공개하고 있는, 위도 경도 첨부의 주륜장 일람 리스트를 Splunk로 고뇨고뇨 해 봅니다.

이번에 사용하는 Splunk 명령

inputlookup

top

차트

geostats

이번에 사용하는 데이터

h tp // w w. 세이 쇼넨 - 치안. 메 t로. 가끔. jp/고츠/츄린조. CSV
(헤더를 영어로 가공 & UTF-8로 다시 저장합시다)

Lookup 절차

Lookup은 스스로 데이터 세트를 CSV로 업로드하여 Splunk에서 사용할 수 있도록하는 것입니다.

1. 우선 Settings > Lookups


2.Lookup table files(CSV는 UTF-8로!)


3. CSV 선택하고 이름을 붙여 Save
이번에는 "churinjou_rev1.csv"라는 이름으로 업로드 해 보았습니다.

그럼 자꾸 부르자.

Search 화면에 명령을 두드려보십시오 (inputlookup 검색의 경우 기간은 특별히 신경 쓰지 않아도 괜찮습니다)

|inputlookup churinjou_rev1.csv

어디의 구가 주륜장 많은가(챠린코 천국)

결과는・・・아다치구 최강

|inputlookup churinjou_rev1.csv | top ward

구별 주륜장 수와 평균 수용 대수를 내 보자

|inputlookup churinjou_rev1.csv | chart count avg(capacity) as avgCapacity by ward | sort -avgCapacity

지도에 자전거 주차장의 수를 플로팅해 봅시다.

이번에는 표준 MAP보다 조금 멋지게 보이는 Custom Cluster MAP을 설치하여 사용해 봅시다.
htps : // sp ㎅ k 바세. sp ㎅ k. 이 m/아 p/3122/

|inputlookup churinjou_rev1.csv | geostats latfield=latitude longfield=longitude maxzoomlevel=14 count

실로 아름다운・・・빛나는 주륜장들. 핑크의 활기찬 같은 것이 아다치구 등에 있습니다.



maxzoomlevel로 줌 14~라든지 해 두면 꽤 상세한 장소에 줌 할 수 있어 드리겠습니다!