Splunk のデータをTableau Desktop に接続して可視化やダッシュボード構築に活用する方法

こんにちは！ウェブ担当の加藤です。マーケ関連のデータ分析や整備もやっています。

Tableau といえば、直感的に使えるUI と高度なデータ分析・ダッシュボード構築機能を備えた人気のBI ツールですね。このTableau をCData ODBC Driver for Splunk と組み合わせることで、Tableau からリアルタイムでSplunk データにアクセスできます。本記事では、CData ODBC ドライバのインストールからTableau Desktop でのSplunk データへの連携、ダッシュボードの構築までをステップバイステップでご紹介します。

CData ODBC ドライバとは？

CData ODBC ドライバは、以下のような特徴を持った製品です。

1. Splunk をはじめとする、CRM、MA、会計ツールなど多様なカテゴリの270種類以上のSaaS / オンプレデータソースに対応
2. Tableau をはじめとする多様なBI・帳票・データ分析ツールにSplunk データを連携
3. ノーコードでの手軽な接続設定

CData ODBC ドライバでは、1.データソースとしてSplunk の接続を設定、2.Tableau 側でODBC Driver との接続を設定、という2つのステップだけでデータソースに接続できます。以下に具体的な設定手順を説明します。

Splunk のODBC 接続を構成する

まずは、本記事右側のサイドバーからSplunk ODBC Driver の無償トライアルをダウンロード・インストールしてください。30日間無償で、製品版の全機能が使用できます。

インストール後自動で開かれるMicrosoft ODBC データソースアドミニストレーターを使って、ODBC DSN を作成および設定できます。

リクエストを認証するには、 User、Password、およびURL プロパティを有効なSplunk クレデンシャルに設定します。デフォルトでは、CData 製品はポート8089 でリクエストを行います。

デフォルトでは、CData 製品はサーバーとのTLS/SSL ネゴシエーションを試みます。TLS/SSL 設定について詳しくは、ヘルプドキュメントの「高度な設定」を参照してください。

Tableau Desktop にODBC 接続を追加する

次に、Tableau Dekstop を開いて先ほど設定したSplunk へのODBC 接続を、データソースとして追加しましょう。まずは、Tableau Desktop を起動します。

1. 起動後最初に表示される画面で、「接続」パネルから、「その他」→「その他データベース（ODBC）」をクリックします。
2. 表示される画面の「DSN」に、先ほど設定したCData Splunk Source を指定して、「接続」をクリックします。完了したら、「サインイン」ボタンをクリックします。

Splunk データへの接続はこれだけで完了です！ここからは実際にSplunk データを取得して、データを使ったダッシュボードを作っていきましょう。

Tableau でSplunk データを可視化する

可視化・分析に使用するSplunk データを選択する

まずはSplunk から可視化 / 分析に使うデータを指定します。

1. 「データ ソース」の画面が表示されたら、「データベース」ドロップダウンで「CData」を選択します。
2. 次に、「スキーマ」ボックスで「🔎」（検索）マークをクリックして、「Splunk」を選択します。
3. 次に「テーブル」ボックスで、Splunk 内の可視化したいテーブル名を検索して選択します。または、「🔎」（検索）マークをクリックしてテーブルを一覧を表示してそこから選択したり、「新しいカスタム SQL」ボタンからSQL ベースでデータをクエリすることもできます。
4. テーブルを選択すると右側の画面に選択したテーブルが表示されるので、必要に応じてテーブル間の関連付けを行います。画面下部のペインで選択したテーブルのフィールドやプレビューを参照できます。
5. 右上の「接続」メニューで「ライブ」オプションをクリックすると、Tableau へのデータロードをスキップしてリアルタイムでデータを扱うことができます。

これで、可視化に使用するデータの準備が整いました。あとは、Tableau の強力な可視化機能をフル活用してデータを可視化 / 分析できます。

Splunk データを可視化する

それでは、実際にSplunk のデータを可視化してみましょう。ここでは例としてDataModels テーブルのデータを使います。

1. データソースからシートタブに移動して、「テーブル」以下に表示されているカラムから可視化したいカラムを選択して行と列にドラッグドロップします。Tableau が自動で適切なグラフを選択くれるので、これだけでデータを可視化できました。
2. 複数のワークシートを作成すれば、組み合わせてダッシュボードを構築することもできます。

Splunk からTableau へのデータ連携には、ぜひCData ODBC ドライバをご利用ください

このようにCData ODBC ドライバと併用することで、270を超えるSaaS、NoSQL データをTableau からコーディングなしで扱うことができます。30日の無償評価版が利用できますので、ぜひ自社で使っているクラウドサービスやNoSQL と合わせて活用してみてください。

日本のユーザー向けにCData ODBC ドライバは、UI の日本語化、ドキュメントの日本語化、日本語でのテクニカルサポートを提供しています。