Exploratory でSplunk データを連携する方法

CData ODBC Driver for Splunk は、ODBC 経由でリアルタイムSplunk Data に標準SQL での利用を可能にします。 ここでは、汎用ODBC データプロバイダーとしてSplunk に接続し、データアナリティクスツールのExploratory (https://exploratory.io/) からSplunk データを連携利用する手順を説明します。
Exploratory は、多くのRDB やRedshift、BigQuery などのクラウドデータストアに対応していますが、SaaS データを分析したい場合にはCData ODBC Drivers を使うことで、API コーディング不要でデータを活用できます。今回はSplunk を例に説明します。

Splunk Data に接続するODBC DSN を設定

ODBC Driver for Splunk をダウンロードします。次にマシンにSplunk data に接続するODBC DSN を設定します。Exploratory からはそのODBC DSN を参照する形になります。ODBC DSN 設定の詳細については、ドキュメントを参照してください。

リクエストを認証するには、 User、Password、およびURL プロパティを有効なSplunk クレデンシャルに設定します。デフォルトでは、本製品はポート8089 でリクエストを行います。

デフォルトでは、本製品はサーバーとのTLS/SSL ネゴシエーションを試みます。TLS/SSL 設定について詳しくは、ヘルプドキュメントの「高度な設定」を参照してください。

Exploratory 上でSplunk のデータをセット

• Exploratory で［コネクション］をクリックして新しいコネクションを作成します。
• ［追加］→［ODBC］の順にクリック。
• コネクション追加画面で先ほど設定したSplunk ODBC のDSN を設定します。
  名前：任意
  タイプ：ODBC
  DSN：上の設定したDSN 名（CData Splunk Sys）
  
• コネクションテストを下の地、［追加］を押して接続を確定させます。

Exploratory でSplunk データをクエリし、データフレームとして保存

さあ、Exploratory からSplunk データを扱ってみましょう。

• Exploratory でプロジェクトを［新規作成］します。
• ［データフレーム］の［+］印をクリックし、［データベースデータ］を選択します。
• データベースは［ODBC］をクリック。
• ［コネクション］で先ほど設定したSplunk のコネクションを選択します。
• RDB ソースの感覚でSELECT クエリでSplunk データをクエリします。標準SQL でフィルタリング、ソート、JOIN も可能です。
• データセットをデータフレームとして保存します。

Exploratory でのSplunk データの分析

データフレームになったデータは通常のRDB データソースと同じようにExploratory で利用可能です。

このように、Exploratory から簡単にSplunk データを接続して利用することができました。ODBC Driver には30日間の無償版がありますので、是非お試しください。