製品・サービス
製品
サービス
- 簡易セキュリティコンサルティング【コンサルティング】
- Splunk SOAR 自動化アセスメントサービス【コンサルティング】
- ダッシュボード/SPL作成パック【実装・構築支援】
- バージョンアップサービス【実装・構築支援】
- Splunk Premium Apps 構築サポートサービス【実装・構築支援】
- Splunkセキュリティログ分析スタートパッケージ【独自App/サービス】
- Splunk × CrowdStrike Falcon Insight, Macnica Original App【独自App/サービス】
- 政府統一基準対応App【独自App/サービス】
- Smart Security Monitoring App【独自App/サービス】
- Splunk × LANSCOPE Original App 【独自App/サービス】
- Security Monitoring App for Box【独自App/サービス】
- Cloud Security Monitoring App【独自App/サービス】
- SIEM運用監視サービス【独自App/サービス】
- サービス一覧
- Macnica Premium Support for Splunk（利活用支援、バージョンアップ見守り）
- Macnica Premium Support for Splunk スキルアップパッケージ
仕様・技術情報
仕様・技術情報
特定の時間帯のイベントを簡単に検索する方法
date_hourや date_minute等のDefault datetime fieldsを使用して、特定の時間帯のイベントを検索することが可能です。 使用例 9時から17時の間のタイムスタンプを持つイベントのみ検索したい場合、以下の条件を検索文に追加します。 Default datetime fieldsの一覧は下記ドキュメントをご覧ください。 http://docs.splunk.com/Documentation/Splunk/6.3.5/Data/Aboutdefaultfields また、予めタイムレンジピッカーで特定期間を指定した上で上記フィールドを用いて検索することも可能です。 以上
(date_hour>=9 AND date_hour<=17)
株式会社マクニカ Splunk 担当
- TEL：045-476-2010
- E-mail：splunk-sales@macnica.co.jp
月～金 8：45～17：30
