雲のメモ帳

猫とクラウドと旅行が好きなインフラエンジニアです。 日々の調べたことや興味が持ったことをこのブログにアウトプットします。

Splunkでログ分析する際に参考になるリンク集

これはなに?

Splunkを利用してログを分析した際に、参考になるサイトが結構あったので、そのリンク集です。 適宜追記していこうと思っています。

公式ドキュメント

docs.splunk.com

チートシート

https://www.splunk.com/pdfs/solution-guides/splunk-quick-reference-guide-jp.pdf

f:id:ykoomaru:20200909164746p:plain f:id:ykoomaru:20200909164731p:plain

よく使うコマンド集

Qiitaの記事が一番参考になりました。

qiita.com qiita.com

正規表現

qiita.com
techlog.tokyo

フィールド - フォーマット変換

文字列から数値とか。
techlog.tokyo

フィールド - フィールド手動抽出

フィールドが自動抽出できなかった項目に対するフィールド抽出方法について。 licensecounter.jp

緯度経度を地図にプロット

ソースのIPからどこからアクセスが多いか地図にプロットしたり。

note.com

表示させるマップをGoogleMap等に変える
qiita.com

プロットしたときの円の大きさ変えるオプション
Solved: Re: geostats コマンドをつかって地図上に表示する際、より細かく地図上に表示したいときはど... - Splunk Community