問題タブ [splunk]

構造化データと非構造化データの両方を含む大量のデータを格納するシステムを作成する必要があります。私のクエリは、バイナリ情報だけでなくテキストも検索します。

これらの要件を満たすソリューションを探しています。私は Splunk に出くわしました。これは非常にユーザーフレンドリーで、優れた API を提供しているようです。ただし、非常にログ指向のようで、テキスト検索のみをサポートしているようです (バイナリーはサポートしていません)。私のデータはログではありません。検索する必要がある生のテキスト/バイナリ データがたくさんあります...

だから私の質問は：

1. Splunk は私の問題に対する良い解決策になるでしょうか? 二分探索を行う方法はありますか？
2. おそらくより良い解決策はありますか？たぶんHadoop（私はそれについて少し読みましたが、それが私が探しているものかどうかわかりません）？

ありがとう！

oneshot監視対象のディレクトリに含まれるログ ファイルのインデックスを明示的に再作成する Splunk のコマンドを自動化する powershell スクリプトを作成しようとしています。日付の範囲を指定すると、スクリプトはログ ファイルが保存されているディレクトリを走査し、oneshotその日付を対象とするファイルごとに 1 回実行します (通常、1 日あたり 50 から 110 程度です)。私は決してあなたが「パワーシェルの第一人者」と呼ぶものではありません。それが私をここに連れてきた理由です。

よく見ると、呼び出されるたびに個別の cmd.exe インスタンスInvoke-Expression を開始しているようです。これにより、splunkd デーモンがクラッシュするか、cmd.exe がクラッシュします。

そうは言っても、使用するより良い代替手段はありInvoke-Expressionますか? 私のスクリプトは、呼び出された各式が完了するのを待ってから次の式を開始するように見えず、サーバーに悪影響を及ぼしています。Invoke-Expression外部のコンソール以外のアプリケーションを呼び出すために使用すると、これが発生することを読みました。この場合、コマンドを実行するために splunk.exe を呼び出しているので、これは理にかなっています。

を使用する代わりにスクリプティング ホストを利用することを検討していますInvoke-Expressionが、最初にここ StackOverflow のプロにいくつかの潜在的な代替案を尋ねたかったのです :)

そうは言っても、過去に同様の問題に遭遇した人はいますか？Invoke-Expressionあるいは、仕事をするだけでなく、より安定した実行を提供する代わりに使用できる他の PowerShell ツールはありますか? どんな助け/提案も大歓迎です!

MVC 4アプリケーションで例外が発生した場合は常に、（log4netを使用して）Splunkに例外をログに記録するエラー処理コードを実装しました。問題は、ビューファイル（cshtml）内で例外が発生した場合、その例外に一致するSplunkログがないことです。

コードをデバッグしたところ、すべての適切なメソッドが呼び出されていることがわかりました。ILog.Error（string message）メソッドに渡されている値を確認すると、値は次のようになります。

ビュー例外からログに記録されたメッセージを除いて、他のすべてのログ試行は成功します。私のlog4net構成は次のとおりです。

これは間違って構成されていますか？メッセージをILog.Error（）に渡した後、何が問題になっているのかを知る方法はありますか？

これは私のログ ファイルの行です。PAMapped の値を持たないすべての searchTerms を取得したい

2012-10-29 11:20:21,711 - searchTerm=speeding&location=Soperton%2C+GA&PAMapped=

これは私が与えた検索です。

index=savvis-varnish host="dell1000a-12" source="/flocal/logs/lawyers.findlaw.com/search-mapping.log" NOT PAMapped=* Early=-1mon@mon

ただし、すべてのインスタンスが返されるわけではありません。1つだけ返します。

splunk を呼び出し、ResultsReaderJson クラスを使用して結果を取得しようとしています。

そして、私はこのエラーを受け取り続けます。

このクラスから JsonReader にアクセスできません。これを回避するために私ができることについて誰か考えがありますか?

Splunk に対して REST 呼び出しを行っており、ResultsReaderXml から完全な XML を取得する方法が必要です

リーダーをハッシュして出力することはできますが、完全な XML が必要です。

Splunkのようなアプリケーションを使用してデータベースにクエリを実行し、ダッシュボードにデータを表示できるかどうかを誰かが知っていますか？SplunkにはMySQLなどのプラグインがいくつかあるので、Oracleデータベースにクエリを実行しようとしています。

スティーブン

私は Splunk を使用するのが初めてで、非常に基本的な質問があります。既に保存されている検索を使用せずに、REST API を使用して Splunk にクエリを実行することはできますか?

ありがとう。

Javascript を使用して Splunk に接続しようとしています。私はすでにJavaに接続しており、私がやりたいことは何でもできます。Javascript に接続しようとすると、401 が返されます。Java と Javascript の両方に同じ資格情報を使用しているため、問題がないことがわかっています。私のコードは例から直接出ています。ここにあります：

エラーメッセージは次のとおりです。

Node を使用してコマンド ラインでこれを実行すると、401 エラーが発生します。私が間違っていることを確認するために、他に何を確認する必要がありますか。

パターンの下で検索したいのですが、結果は指定されたパターンに一致する行のみを表示し、その行は一意である必要があります-

原因: java.io.NotSerializableException:

どうすればこれを達成できますか?

前もって感謝します。