Splunk-データの取り込み

Splunkでのデータの取り込みは、 Add Data検索およびレポートアプリの一部である機能。ログイン後、Splunkインターフェースのホーム画面にAdd Data 以下に示すようなアイコン。

このボタンをクリックすると、分析のためにSplunkにプッシュする予定のデータのソースとフォーマットを選択するための画面が表示されます。

データの収集

分析用のデータは、Splunkの公式ウェブサイトから入手できます。このファイルを保存して、ローカルドライブに解凍します。フォルダを開くと、形式の異なる3つのファイルが見つかります。これらは、一部のWebアプリによって生成されたログデータです。また、Splunkが提供する別のデータセットを収集することもできます。これは、Splunkの公式Webページから入手できます。

Splunkのさまざまな機能の動作を理解するために、これら両方のセットのデータを使用します。

データのアップロード

次に、ファイルを選択します。 secure.log フォルダから、 mailsv前の段落で述べたように、これはローカルシステムに保持しています。ファイルを選択したら、右上隅にある緑色の[次へ]ボタンを使用して次のステップに進みます。

ソースタイプの選択

Splunkには、取り込まれるデータのタイプを検出する機能が組み込まれています。また、Splunkが選択したものとは異なるデータ型を選択するオプションもユーザーに提供します。ソースタイプのドロップダウンをクリックすると、Splunkが取り込み、検索できるようにするさまざまなデータタイプが表示されます。

以下に示す現在の例では、デフォルトのソースタイプを選択します。