こんにちは。Splunk中毒の鈴木です。

みなさん大好きSplunk（スプランクと読みます）。
サーチ画面で文字列を打てば、一発高速検索できて便利ですね。僕も最初はそうでしたが、いろんな文字列を入れていました。errorとかfailとか（笑）
でも、この検索窓にはコマンドも打てるのです。単なる検索窓ではありません。

今回はその便利なコマンドの中でやはり見た目がよくなる、geostatsというコマンドのご紹介です。このコマンドを実行する事で、IPアドレスからの位置情報を地図に表示することができます。

まず、検索窓にapacheログを指定してみましょう。ソースタイプはaccess_combinedなど自分の管理しているApacheサーバのIPアドレスが含まれているソースタイプを入れてみましょう。いつものイベントログが出てきますね。

上記のように地理情報が追加されているのがわかりますね。 右側にlatとlonというフィールド名が追加されていますね。緯度と経度になります。

さて、そこでいよいよ地図を呼び出すコマンドを「｜（パイプ）」でつなぎます。UNIX使いの方なら、検索窓にパイプが使えるのはナルホド！と思うでしょう。パイプはその前のコマンド結果をさらに絞り込む、BIツールのドリルダウン機能のような絞り込み検索機能なのです。

geostats（スペース）latfield=lat（スペース）longfield=lon（スペース）count

はい！無事、地図の上に丸いチャートが表示されました！！！

さて、ここで地図チャートのお化粧直しをしましょう。左中辺にグラフとチャート表示メニューがあります。このフォーマットタブをクリックするとカスタマイズメニューが出てきます。

不透明度を50に変更すると、画面にかぶさるチャートが透明になり、下の地図の情報が見やすくなりますね。

さて、自分の「作品」が出来たら、右上のメニューから、「名前をつけて保存」を選択します。レポートで保存してみましょう！ そしてレポートを開いたら、右側の「ダッシュボードに追加」で保存してみましょう。