SAS でCData ODBC Driver for Splunk を使用

こんにちは！ドライバー周りのヘルプドキュメントを担当している古川です。

SAS は、高度なアナリティクス、多変量解析、BI、データ管理、予測分析のためのソフトウェアです。SAS とCData ODBC Driver for Splunk を合わせて使うことで、SAS からリアルタイムSplunk データへデータベースライクにアクセスできるようになり、レポーティング、分析能力を向上できます。本記事では、SAS でSplunk のライブラリを作成し、リアルタイムSplunk に基づいたシンプルなレポートを作成します。

CData ODBC ドライバーは、ドライバーに組み込まれた最適化されたデータ処理により、SAS でリアルタイムSplunk データを送受信する場合に圧倒的なパフォーマンスを提供します。SAS からSplunk に複雑なSQL クエリを発行すると、ドライバーはフィルタや集計などのサポートされているSQL 操作をSplunk に直接プッシュし、組み込みSQL エンジンを利用して、サポートされていない操作（一般的にはSQL 関数とJOIN 操作）をクライアント側で処理します。組み込みの動的メタデータクエリを使用すると、SAS でSplunk を簡単にビジュアライズおよび分析できます。

CData ODBC Drivers とは？

CData ODBC Drivers は、以下のような特徴を持ったリアルタイムデータ連携ソリューションです。

1. Splunk をはじめとする、CRM、MA、会計ツールなど多様なカテゴリの270種類以上のSaaS / オンプレミスデータソースに対応
2. 多様なアプリケーション、ツールにSplunk データを連携
3. ノーコードでの手軽な接続設定
4. 標準 SQL での柔軟なデータ読み込み・書き込み

CData ODBC Driver では、1.データソースとしてSplunk の接続を設定、2.SAS 側でODBC Driver との接続を設定、という2つのステップだけでデータソースに接続できます。以下に具体的な設定手順を説明します。

CData ODBC Drivers のインストールとSplunk への接続設定

まずは、本記事右側のサイドバーからSplunk ODBC Driver の無償トライアルをダウンロード・インストールしてください。30日間無償で、製品版の全機能が使用できます。

以下は、Splunk に接続するための情報と、Windows およびLinux 環境でDSN を構成するためのステップです。

リクエストを認証するには、 User、Password、およびURL プロパティを有効なSplunk クレデンシャルに設定します。デフォルトでは、CData 製品はポート8089 でリクエストを行います。

デフォルトでは、CData 製品はサーバーとのTLS/SSL ネゴシエーションを試みます。TLS/SSL 設定について詳しくは、ヘルプドキュメントの「高度な設定」を参照してください。

DSN を構成する際に、Max Rows プロパティを定めることも可能です。これによって返される行数を制限するため、ビジュアライゼーション・レポートのデザイン時のパフォーマンスを向上させるのに役立ちます。

Windows

未指定の場合は、初めにODBC DSN（data source name）で接続プロパティを指定します。ドライバーのインストールの最後にアドミニストレーターが開きます。Microsoft ODBC Data Source Administrator を使用して、ODBC DSN を作成および構成できます。

Linux

Linux 環境にCData ODBC Driver for Splunk をインストールする場合、ドライバーのインストールによりシステムDSN が事前定義されます。システムデータソースファイル(/etc/odbc.ini) を編集し、必要な接続プロパティを定義することで、DSN を変更できます。

/etc/odbc.ini

これらの構成ファイルの使用に関する具体的な情報については、ヘルプドキュメントを参照してください。

SAS でSplunk ライブラリを作成

CData ODBC Driver for Splunk に基づくライブラリを追加することで、SAS でSplunk に接続します。

1. SAS を開き、［Explorer］ペインで［Libraries］を展開します。
2. ［Active Libraries］ウィンドウで右クリックし、［New］を選択します。
3. ライブラリに名前を付け（odbclib）、Engine としてODBC を選択し、ライブラリをセッション間で保持する場合は［Enable at startup］をクリックします。
4. Data Source を以前構成したDSN に設定し、［OK］をクリックします。

Splunk クエリからビューを作成

SAS は、ローコードのポイントアンドクリッククエリツールを使用するか、PROC SQL とカスタムSQL クエリのプログラムを使うことで、データのクエリをネイティブにサポートします。SAS でビューを作成すると、ビューがクエリされるたびに定義クエリが実行されます。これは、レポート、チャート、分析について常にリアルタイムSplunk データにクエリを実行することを意味します。

クエリツールの使用

1. SAS で［Tools］->［Query］と進みます。
2. データをプルするテーブルソースとテーブルを選択し、［OK］をクリックします。
3. カラムを選択し、右クリックしてフィルタリング、順序付け、グループ化などを追加します。
4. ［SQL Query Tool］ウィンドウを右クリックして［Show Query］を選択し、［Create View］をクリックして、クエリの結果を含むローカルビューを作成します。ビューに名前を付け、［OK］ をクリックします。

PROC SQL の使用

1. SAS で、［Editor］ウィンドウに移動します。
2. PROC SQL を使用してデータをクエリし、ローカルビューを作成します。
   Note：このステップにより、［Work］ライブラリにビューが作成されます。オプションとして、create view ステートメントでライブラリを指定できます。

   proc sql;
     create view datamodels_view as
     select 
       name, 
       owner 
     from 
       odbclib.datamodels 
     where 
       Id = 'SampleDataset';
   quit;
   

3. ［Run］->［Submit］とクリックしてクエリを実行し、ローカルビューを作成します。

SAS のSplunk データに関するレポートまたはビジュアライズ

ローカルビューを作成すると、パワフルなSAS 機能を使用してSplunk データをレポート、ビジュアライズ、またはその他の方法で分析できます。PROC PRINT を使用して簡単なレポートを印刷し、PROC GCHART を使用してデータに基づいた基本的なグラフを作成しましょう。

HTML を印刷

1. SAS で、［Editor］ウィンドウに移動します。
2. PROC PRINT を使用してSplunk DataModels データのHTML レポートを印刷します。

   proc print data=datamodels;
     title "Splunk DataModels Data";
   run;
   

チャートを印刷

1. SAS で、［Editor］ウィンドウに移動します。
2. PROC GCHART を使用してDataModels データのチャートを作成します。

   proc gchart data=datamodels;
     pie name / sumvar=owner
         value=arrow
         percent=arrow
         noheading
         percent=inside plabel=(height=12pt)
         slice=inside value=none
         name='DataModelsChart';
   run;
   

Splunk からSAS へのデータ連携には、ぜひCData ODBC Driver をご利用ください

このようにCData ODBC Drivers と併用することで、270を超えるSaaS、NoSQL データをコーディングなしで扱うことができます。30日の無償評価版が利用できますので、ぜひ自社で使っているクラウドサービスやNoSQL と合わせて活用してみてください。

CData ODBC Driver は日本のユーザー向けに、UI の日本語化、ドキュメントの日本語化、日本語でのテクニカルサポートを提供しています。