ホーム

SumoLogicにALLIGATEのログ検索用クエリーをインポートする

Avatar
内田　哲智
  • 更新
フォローする

■ はじめに

Sumo LogicにALLIGATEのログ検索用クエリーをインポートする方法を説明します。

※ここでの説明は、Sumo Logicアプリでの操作方法となります。

 

■ 前提条件

Sumo Logicにログイン済みであること。

Sumo LogicにALLIGATEのログを取り込み済みであること。

Administrator権限を持っているSumo Logicユーザであること。

 

■クエリーを保存するフォルダ―を作成する

「library」をクリックしてください。

mceclip0.png

 View asを変更します。「Content Administrator」を選択してください。

mceclip1.png

Admin Recommendedフォルダに移動します。「Admin Recommended」をクリックしてください。

mceclip2.png

フォルダを作成します。「＋ New Folder」をクリックしてください。

mceclip3.png

Nameに「ALLIGATE」と入力し、「Add」をクリックしてください。

mceclip6.png

 

Admin Recommendedフォルダに移動します。「Admin Recommended」をクリックしてください。

mceclip7.png

作成したフォルダに共有設定を行います。ALLIGATEフォルダの右端にマウスカーソルを合わせ、「Share」をクリックしてください。

mceclip8.png

Users and Rolesを入力します。「Administrator」を選択してください。。

mceclip9.png

Accessを入力します。「Manage」を選択してください。

mceclip10.png

Notify recipients by emailは、「OFF」にしてください。

mceclip11.png

「Share」をクリックしてください。

mceclip12.png

 

■クエリーをインポートする

ここでは、現在出勤している社員リストを検索するクエリーをインポートする手順を例に説明します。

 ALLIGATEフォルダに移動します。「ALLIGATE」をクリックしてください。mceclip13.png

＋ New Folderの隣のメニューをクリックしてください。

mceclip1.png

 クエリーをインポートします。「Import」をクリックしてください。 mceclip0.png

 Nameに「List of employees currently working」を入力してください。

※通常は、任意の名前を入力してください。

mceclip2.png

JSONに下記を入力します。内容は、各クエリーによって異なります。

{
    "type": "SavedSearchWithScheduleSyncDefinition",
    "name": "List of employees currently working",
    "search": {
        "queryText": "_sourceCategory=\"alligate/accesslog\" and _collector=\"File Uploads\"\n| now() as nowTimestamp | formatDate(nowTimestamp, \"yyyy/MM/dd\") as nowDate\n| where !isBlank(userid) and longTimestamp >= parseDate(concat(nowDate,\" 00:00:00\"), \"yyyy/MM/dd HH:mm:ss\", \"Asia/Tokyo\") and longTimestamp <= parseDate(concat(nowDate,\" 23:59:59\"), \"yyyy/MM/dd HH:mm:ss\", \"Asia/Tokyo\")\n| count(userid),first(timestamp),last(timestamp) group by userid, username\n| where _count > 0 | sort by username",
        "defaultTimeRange": "today",
        "byReceiptTime": true,
        "viewName": "",
        "viewStartTime": "1970-01-01T00:00:00Z",
        "queryParameters": [],
        "parsingMode": "Manual"
    },
    "searchSchedule": null,
    "description": ""
}

 mceclip0.png

「Import」をクリックしてください。

mceclip1.png

インポートしたクエリーを確認します。

Viewing as Content Administratorの右のメニューをクリックしてください。

mceclip7.png

「View as Me」をクリックしてください。

mceclip8.png

 「Switch View and Close All Tabs」をクリックしてください。

mceclip9.png

画面が切り替わり、ALLIGATEフォルダとその直下にインポートしたクエリーが表示されます。

「List of employees currently working」をクリックしてください。

mceclip2.png

クエリーの実行結果が表示されます。

mceclip3.png