Splunkでログ分析する際に参考になるリンク集

これはなに?

Splunkを利用してログを分析した際に、参考になるサイトが結構あったので、そのリンク集です。 適宜追記していこうと思っています。

公式ドキュメント

docs.splunk.com

チートシート

https://www.splunk.com/pdfs/solution-guides/splunk-quick-reference-guide-jp.pdf

f:id:ykoomaru:20200909164746p:plain f:id:ykoomaru:20200909164731p:plain

よく使うコマンド集

Qiitaの記事が一番参考になりました。

qiita.com qiita.com

正規表現

qiita.com
techlog.tokyo

フィールド - フォーマット変換

文字列から数値とか。
techlog.tokyo

フィールド - フィールド手動抽出

フィールドが自動抽出できなかった項目に対するフィールド抽出方法について。 licensecounter.jp

緯度経度を地図にプロット

ソースのIPからどこからアクセスが多いか地図にプロットしたり。

note.com

表示させるマップをGoogleMap等に変える
qiita.com

プロットしたときの円の大きさ変えるオプション
Solved: Re: geostats コマンドをつかって地図上に表示する際、より細かく地図上に表示したいときはど... - Splunk Community