マップ・ビジュアライゼーション
Oracle Logging Analyticsのマップ・ビジュアライゼーションを使用して、ログの収集元の場所別にグループ化されたログ・レコードを表示できます。
Mapを使用して場所フィールドに基づいてログ・レコードを表示する前に、Oracle定義ソースを使用していない場合は、フィールド・エンリッチメント・オプションを設定して、Oracle Logging Analyticsの「管理」ページからログ・ソースの郡市区、地域、国、大陸または場所の座標フィールドを移入する必要があります。フィールド・エンリッチメント・オプションの構成を参照してください。
geostats
コマンドを使用したジオロケーションの指定
マップ・ビジュアライゼーションでは、ジオロケーション座標を使用してマップに集計結果が表示されます。これらの座標は、IPアドレス・フィールドに基づいて、ログの取込み時にエンリッチされます。ただし、すべてのIPアドレスに有効な座標フィールドがあるとはかぎりません。デフォルトのエンリッチメントが正しくないか、情報が欠落している場合は、独自の座標を指定できるようになりました。
geostatsコマンドの include=custom
オプションを使用して、ジオロケーション情報を含むフィールドを指定します。「座標」を指定する必要があります。オプションで、「郡市区」、「国」および「続き」を指定することもできます。次に、by
句の「座標」フィールドを使用する必要があります。
次に、eval
文を使用してこれらの値を指定する例を示します。
'Log Source' = 'OCI VCN Flow Unified Schema Logs'
| eval 'Source Coordinates' = if('Source IP' in ('10.0.3.188', '10.0.0.7'), '42.5,-83.23',
'Source IP' = '129.146.13.236', '32.72,-96.68',
null)
| eval 'Source City' = if('Source Coordinates' = '42.5,-83.23', southfield,
'Source Coordinates' = '32.72,-96.68', dallas,
null)
| geostats include = custom city = 'Source City' coordinates = 'Source Coordinates'
count by 'Source IP', 'Source Coordinates'
![eval文を使用した地理的位置の値の指定 eval文を使用した地理的位置の値の指定](img/geostats_eval.png)
ルックアップを使用したジオロケーションの指定
eval
を使用するかわりに、単純参照またはディクショナリ参照を使用してジオロケーション値を指定できます。次に、ディクショナリ参照の例を示します。
Operator,Condition,Coordinates,City
CIDRMATCH,10.0.3.1/24,"42.5,-83.23",Southfield
CIDRMATCH,129.146.13.1/24,"32.72,-96.68",Dallas
その後、問合せでルックアップを使用できます:
'Log Source' = 'OCI VCN Flow Unified Schema Logs'
| lookup table = 'Custom Coordinates' select Coordinates as 'Source Coordinates', City as 'Source City' using 'Source IP'
| geostats include = custom city = 'Source City' coordinates = 'Source Coordinates'
count by 'Source IP', 'Source Coordinates'
ディクショナリ・ルックアップの作成を参照してください。