{"id":1604,"date":"2016-08-22T21:41:35","date_gmt":"2016-08-22T21:41:35","guid":{"rendered":"http:\/\/wp.andreas.bieri.name\/myblog\/?p=1604"},"modified":"2016-08-22T21:41:35","modified_gmt":"2016-08-22T21:41:35","slug":"skype-lcsdr-in-splunk-teil-2","status":"publish","type":"post","link":"http:\/\/52.29.166.97\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/","title":{"rendered":"Skype CDR Daten mit Splunk auswerten (Teil 2)"},"content":{"rendered":"

Siehe \u00a0auch den\u00a0Teil 1<\/a> und Teil 3<\/a>.<\/p>\n

Beispiel-Resultate<\/h4>\n

Die gewonnenen Statistik-Daten des vergangenen Tages stehen jetzt zeilenweise, eine Zeile pro Stunde, in einer CSV Datei . Beachte den Strichpunkt als Trenner und die doppelten Anf\u00fchrungszeichen um alle Zahlen herum. Alle Felder haben einen numerischen Inhalt und sind nie leer (dann steht eine Null „0“). Es hat sich bew\u00e4hrt, diese Exporte immer einheitlich so zu formatieren.<\/p>\n

\"Sample\";\"Sessions\";\"SessionMinutes\";\"VoipCalls\";\"VoipCallMinutes\";\"VideoCalls\";\"VideoCallMinutes\";\"IMSessions\";\"IMMessages\";\"FileTransferActs\";\"AppShareActs\"\n\"23.08.2016 15:00:00\";\"3103\";\"19256\";\"1195\";\"3698\";\"1\";\"8\";\"1843\";\"13524\";\"0\";\"50\"\n\"23.08.2016 16:00:00\";\"786\";\"5198\";\"261\";\"859\";\"0\";\"0\";\"506\";\"3788\";\"0\";\"17\"\n\"23.08.2016 00:00:00\";\"28\";\"162\";\"19\";\"32\";\"0\";\"0\";\"9\";\"73\";\"0\";\"0\"\n\"23.08.2016 09:00:00\";\"11350\";\"76289\";\"5069\";\"14843\";\"0\";\"0\";\"5878\";\"40317\";\"0\";\"293\"\n\"23.08.2016 05:00:00\";\"2353\";\"10817\";\"1552\";\"4652\";\"1\";\"3\";\"735\";\"4319\";\"0\";\"57\"\n\"23.08.2016 07:00:00\";\"11152\";\"71828\";\"5228\";\"17586\";\"8\";\"34\";\"5501\";\"33187\";\"0\";\"279\"\n\"23.08.2016 19:00:00\";\"125\";\"756\";\"66\";\"188\";\"0\";\"0\";\"51\";\"447\";\"0\";\"6\"\n\"23.08.2016 03:00:00\";\"46\";\"88\";\"37\";\"25\";\"0\";\"0\";\"9\";\"27\";\"0\";\"0\"\n\"23.08.2016 12:00:00\";\"12744\";\"82744\";\"5992\";\"19468\";\"3\";\"33\";\"6211\";\"39641\";\"0\";\"412\"<\/pre>\n
 <\/p>\n
Datenerfassung mit Dateipfad der CSV Datei (inputs.conf)<\/h4>\n
Um die exportierten Daten in Splunk zug\u00e4nglich zu bekommen, ist eine App zu erstellen oder zu erweitern. In deren inputs.conf\u00a0ist\u00a0eine Stanza f\u00fcr die Indizierung der Dateien einzuf\u00fcgen. Wir k\u00f6nnen automatisch alle *.CSV Dateien in einem definierten Verzeichnis abholen (dies funktioniert dann auf jedem Server so, der diese App erh\u00e4lt). Anzugeben ist ein passender Splunk Source Type und der richtige Splunk Index.<\/p>\n
[monitor:\/\/D:\\sla-reporting\\*.csv]\n disabled = false\n followTail = 0\n sourcetype = sla:reporting\n index = lync_idx<\/pre>\n
Feld Extraktion<\/h4>\n
Splunk versteht CSV Dateien und legt automatisch Variablen an, die den Namen der Headerspalten entsprechen. Die Zeitstempel in der ersten Spalte der Datei werden korrekt als Zeit interpretiert d.h. die Resultate werden im Index unter diesem Zeitpunkt abgelegt.<\/p>\n
\"dash3\"\"dash4\"<\/p>\n
Such-Auswertung und Visualisierung<\/h4>\n
Die Auswertungen in Splunk sind jetzt sehr einfach:<\/p>\n
index=lync_idx sourcetype=sla:reporting | timechart span=$token_span$ avg(Sessions), avg(SessionMinutes<\/pre>\n
Den Durchschnittswert der Sessions und der SessionMinutes in einem Zeitdiagramm darstellen. Span bedeutet die Spannweite, der Durchschnitt kann pro Stunde oder t\u00e4glich berechnet werden. $token_span$ und $token_time$ sind Variablen aus den Dropdown Auswahlfenstern im Header des Reports:<\/p>\n
\"dash2\"<\/p>\n
 <\/p>\n
\"cdrsplunk1\"<\/p>\n
XML Source Code des Splunk Dashboards<\/h4>\n
(Auszug aus dem XML)<\/p>\n
<row>
\n<panel>
\n<chart>
\n<title>Sessions \/ SessionMinutes (Summe)<\/title>
\n<search>
\n<query>index=lync_scs sourcetype=sla:reporting | timechart span=$token_span$ sum(Sessions), sum(SessionMinutes)<\/query>
\n<earliest>$token_time.earliest$<\/earliest>
\n<latest>$token_time.latest$<\/latest>
\n<\/search>
\n<option name=“charting.chart“>line<\/option>
\n<option name=“charting.axisLabelsX.majorLabelStyle.overflowMode“>ellipsisNone<\/option>
\n<option name=“charting.axisLabelsX.majorLabelStyle.rotation“>0<\/option>
\n<option name=“charting.axisTitleX.visibility“>visible<\/option>
\n<option name=“charting.axisTitleY.visibility“>visible<\/option>
\n<option name=“charting.axisTitleY2.visibility“>visible<\/option>
\n<option name=“charting.axisX.scale“>linear<\/option>
\n<option name=“charting.axisY.scale“>linear<\/option>
\n<option name=“charting.axisY2.enabled“>0<\/option>
\n<option name=“charting.axisY2.scale“>inherit<\/option>
\n<option name=“charting.chart.bubbleMaximumSize“>50<\/option>
\n<option name=“charting.chart.bubbleMinimumSize“>10<\/option>
\n<option name=“charting.chart.bubbleSizeBy“>area<\/option>
\n<option name=“charting.chart.nullValueMode“>gaps<\/option>
\n<option name=“charting.chart.showDataLabels“>none<\/option>
\n<option name=“charting.chart.sliceCollapsingThreshold“>0.01<\/option>
\n<option name=“charting.chart.stackMode“>default<\/option>
\n<option name=“charting.chart.style“>shiny<\/option>
\n<option name=“charting.drilldown“>all<\/option>
\n<option name=“charting.layout.splitSeries“>0<\/option>
\n<option name=“charting.layout.splitSeries.allowIndependentYRanges“>0<\/option>
\n<option name=“charting.legend.labelStyle.overflowMode“>ellipsisMiddle<\/option>
\n<option name=“charting.legend.placement“>right<\/option>
\n<\/chart>
\n<\/panel>
\n<\/row><\/p>\n","protected":false},"excerpt":{"rendered":"
Siehe \u00a0auch den\u00a0Teil 1 und Teil 3. Beispiel-Resultate Die gewonnenen Statistik-Daten des vergangenen Tages stehen jetzt zeilenweise, eine Zeile pro Stunde, in einer CSV Datei . Beachte den Strichpunkt als Trenner und die doppelten Anf\u00fchrungszeichen um alle Zahlen herum. Alle Felder haben einen numerischen Inhalt und sind nie leer (dann steht eine Null „0“). Es […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[6],"tags":[77,100,122,130],"yoast_head":"\nSkype CDR Daten mit Splunk auswerten (Teil 2) - Merkbar.<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Skype CDR Daten mit Splunk auswerten (Teil 2) - Merkbar.\" \/>\n<meta property=\"og:description\" content=\"Siehe \u00a0auch den\u00a0Teil 1 und Teil 3. Beispiel-Resultate Die gewonnenen Statistik-Daten des vergangenen Tages stehen jetzt zeilenweise, eine Zeile pro Stunde, in einer CSV Datei . Beachte den Strichpunkt als Trenner und die doppelten Anf\u00fchrungszeichen um alle Zahlen herum. Alle Felder haben einen numerischen Inhalt und sind nie leer (dann steht eine Null „0“). Es […]\" \/>\n<meta property=\"og:url\" content=\"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/\" \/>\n<meta property=\"og:site_name\" content=\"Merkbar.\" \/>\n<meta property=\"article:published_time\" content=\"2016-08-22T21:41:35+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/wp.andreas.bieri.name\/wp-content\/uploads\/2016\/08\/dash3.png\" \/>\n<meta name=\"twitter:card\" content=\"summary\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"wp_blogadmin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebSite\",\"@id\":\"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/#website\",\"url\":\"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/\",\"name\":\"Merkbar.\",\"description\":\"IT, Elektronik und Mathematik\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"},{\"@type\":\"ImageObject\",\"@id\":\"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/#primaryimage\",\"inLanguage\":\"de\",\"url\":\"http:\/\/wp.andreas.bieri.name\/wp-content\/uploads\/2016\/08\/dash3.png\",\"contentUrl\":\"http:\/\/wp.andreas.bieri.name\/wp-content\/uploads\/2016\/08\/dash3.png\"},{\"@type\":\"WebPage\",\"@id\":\"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/#webpage\",\"url\":\"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/\",\"name\":\"Skype CDR Daten mit Splunk auswerten (Teil 2) - Merkbar.\",\"isPartOf\":{\"@id\":\"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/#primaryimage\"},\"datePublished\":\"2016-08-22T21:41:35+00:00\",\"dateModified\":\"2016-08-22T21:41:35+00:00\",\"author\":{\"@id\":\"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/#\/schema\/person\/47691942dec3f2eb9d34bb8b5507870d\"},\"breadcrumb\":{\"@id\":\"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Skype CDR Daten mit Splunk auswerten (Teil 2)\"}]},{\"@type\":\"Person\",\"@id\":\"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/#\/schema\/person\/47691942dec3f2eb9d34bb8b5507870d\",\"name\":\"wp_blogadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/#personlogo\",\"inLanguage\":\"de\",\"url\":\"http:\/\/1.gravatar.com\/avatar\/d0dc804558b03f640b22e497ec010c9a?s=96&d=mm&r=g\",\"contentUrl\":\"http:\/\/1.gravatar.com\/avatar\/d0dc804558b03f640b22e497ec010c9a?s=96&d=mm&r=g\",\"caption\":\"wp_blogadmin\"},\"url\":\"http:\/\/52.29.166.97\/myblog\/author\/wp_blogadmin\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Skype CDR Daten mit Splunk auswerten (Teil 2) - Merkbar.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/","og_locale":"de_DE","og_type":"article","og_title":"Skype CDR Daten mit Splunk auswerten (Teil 2) - Merkbar.","og_description":"Siehe \u00a0auch den\u00a0Teil 1 und Teil 3. Beispiel-Resultate Die gewonnenen Statistik-Daten des vergangenen Tages stehen jetzt zeilenweise, eine Zeile pro Stunde, in einer CSV Datei . Beachte den Strichpunkt als Trenner und die doppelten Anf\u00fchrungszeichen um alle Zahlen herum. Alle Felder haben einen numerischen Inhalt und sind nie leer (dann steht eine Null „0“). Es […]","og_url":"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/","og_site_name":"Merkbar.","article_published_time":"2016-08-22T21:41:35+00:00","og_image":[{"url":"http:\/\/wp.andreas.bieri.name\/wp-content\/uploads\/2016\/08\/dash3.png"}],"twitter_card":"summary","twitter_misc":{"Verfasst von":"wp_blogadmin","Gesch\u00e4tzte Lesezeit":"3 Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebSite","@id":"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/#website","url":"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/","name":"Merkbar.","description":"IT, Elektronik und Mathematik","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"},{"@type":"ImageObject","@id":"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/#primaryimage","inLanguage":"de","url":"http:\/\/wp.andreas.bieri.name\/wp-content\/uploads\/2016\/08\/dash3.png","contentUrl":"http:\/\/wp.andreas.bieri.name\/wp-content\/uploads\/2016\/08\/dash3.png"},{"@type":"WebPage","@id":"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/#webpage","url":"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/","name":"Skype CDR Daten mit Splunk auswerten (Teil 2) - Merkbar.","isPartOf":{"@id":"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/#website"},"primaryImageOfPage":{"@id":"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/#primaryimage"},"datePublished":"2016-08-22T21:41:35+00:00","dateModified":"2016-08-22T21:41:35+00:00","author":{"@id":"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/#\/schema\/person\/47691942dec3f2eb9d34bb8b5507870d"},"breadcrumb":{"@id":"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/wp.andreas.bieri.name\/myblog\/2016\/08\/22\/skype-lcsdr-in-splunk-teil-2\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/"},{"@type":"ListItem","position":2,"name":"Skype CDR Daten mit Splunk auswerten (Teil 2)"}]},{"@type":"Person","@id":"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/#\/schema\/person\/47691942dec3f2eb9d34bb8b5507870d","name":"wp_blogadmin","image":{"@type":"ImageObject","@id":"http:\/\/ec2-52-29-166-97.eu-central-1.compute.amazonaws.com\/myblog\/#personlogo","inLanguage":"de","url":"http:\/\/1.gravatar.com\/avatar\/d0dc804558b03f640b22e497ec010c9a?s=96&d=mm&r=g","contentUrl":"http:\/\/1.gravatar.com\/avatar\/d0dc804558b03f640b22e497ec010c9a?s=96&d=mm&r=g","caption":"wp_blogadmin"},"url":"http:\/\/52.29.166.97\/myblog\/author\/wp_blogadmin\/"}]}},"_links":{"self":[{"href":"http:\/\/52.29.166.97\/myblog\/wp-json\/wp\/v2\/posts\/1604"}],"collection":[{"href":"http:\/\/52.29.166.97\/myblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/52.29.166.97\/myblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/52.29.166.97\/myblog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/52.29.166.97\/myblog\/wp-json\/wp\/v2\/comments?post=1604"}],"version-history":[{"count":0,"href":"http:\/\/52.29.166.97\/myblog\/wp-json\/wp\/v2\/posts\/1604\/revisions"}],"wp:attachment":[{"href":"http:\/\/52.29.166.97\/myblog\/wp-json\/wp\/v2\/media?parent=1604"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/52.29.166.97\/myblog\/wp-json\/wp\/v2\/categories?post=1604"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/52.29.166.97\/myblog\/wp-json\/wp\/v2\/tags?post=1604"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}