DBxtra でSplunk のデータを使ってダッシュボードを構築

CData のSplunk 用 ODBC ドライバーは、ODBC 標準経由でSplunk のリアルタイムデータにアクセスし、使い慣れた SQL クエリで各種 BI、レポート、ETL ツールからSplunk のデータを利用可能にします。この記事では、汎用 ODBC データプロバイダーとしてSplunk に接続し、DBxtra でSplunk のデータを基にしたチャート、レポート、ダッシュボードを作成する方法を解説します。

Splunk のデータへの接続設定

1. まだ設定していない場合は、データソース名（DSN）で必要な接続プロパティを指定します。DSN の設定は組み込みの Microsoft ODBC データソースアドミニストレーターを使用して行えます。これはドライバーインストールの最終ステップでもあります。Microsoft ODBC データソースアドミニストレーターを使用して DSN を作成・設定する方法については、ヘルプドキュメントの「はじめに」の章をご参照ください。
   
   

   リクエストを認証するには、 User、Password、およびURL プロパティを有効なSplunk クレデンシャルに設定します。デフォルトでは、CData 製品はポート8089 でリクエストを行います。

   デフォルトでは、CData 製品はサーバーとのTLS/SSL ネゴシエーションを試みます。TLS/SSL 設定について詳しくは、ヘルプドキュメントの「高度な設定」を参照してください。

   DSN を設定する際には、Max Rows 接続プロパティも設定することをお勧めします。これにより返される行数が制限され、レポートやビジュアライゼーションの設計時にパフォーマンスを向上させるのに役立ちます。

2. DBxtra アプリケーションを開き、New メニューから Project をクリックしてプロジェクト名を入力します。
3. Data Connection Type として ODBC Connection を選択します。
4. Data Source の参照オプション（）をクリックします。
5. Data Link Properties ウィンドウの Provider タブで、Microsoft OLE DB Provider for ODBC Drivers を選択します。
6. Connection タブで、Data Source Name と使用する初期カタログ（CData）を選択します。
7. 接続名を入力し、適切なユーザーグループを選択します。
8. プロジェクト内で接続をダブルクリックしてデータに接続します。

Splunk のデータでダッシュボードを作成

これでSplunk のデータを使ってダッシュボードを作成する準備が整いました。

1. プロジェクト内の Report Objects を右クリックし、New Report Object を選択します。
2. 新しい Report Object で、リンクをクリックしてクエリを作成します。
3. Select Data Connection ウィンドウで、先ほど作成したデータ接続を選択します。
4. Query タブで、接続オブジェクトを展開し、ダッシュボードに含めたいテーブル、ビュー、特定のカラムを選択します。検索条件を指定したり、JOIN や集計を含む複雑なクエリを作成することもできます。
5. Dashboard タブで、ダッシュボードのビジュアライゼーションと機能を選択します。クエリからのデータ値をダッシュボード項目の適切なフィールド（Values、Series など）に割り当てます。

新しいダッシュボードが作成されたら、Splunk のデータ分析を開始できます。Splunk 用 ODBC ドライバーのおかげで、ダッシュボードを更新すればソースで行われた変更を即座に確認できます。同様に、常に最新のSplunk データを反映したレポートを作成・表示できます。