BLOGは株式会社ケイズ・ソフトウェアが運営しています。技術力{技術情報}はじめまして。本日、初めてブログを書きます、下田です。他の方は一体どんなブログを書いているのだろうと眺めていると、ふと目に留まった記事がありました。それは、「Splunkを使ってみよう!」という記事でした。私は、Splunkを触ったことがないのですが、すごく簡単に分析が出来そうだったの興味を持ちました。何かSplunkを使って面白いことができないかなぁと考えた時に、ログとは時系列のデータなので「時系列のデータなら分析が得意そう!」と思い、個人で秘密裏に溜め込んでいた約1年分の日本の株データ(日単位の終値)を読み込ませたらどうなるんだろうという単純な好奇心のもとでこの記事を書き始めました。現在書いている時点では、上手く行くか全く検討がつきませんが、クソ記事だったとしても石を投げたくなる気持ちをグッと抑えて広い心で読んでいただければと思います。秘密裏に保管している株データを取ってきます。.ちょっとどんな感じでデータを保管していたか覚えていないので、展開してみます。stock2014-10-14.gz何かすごくデカイファイルなので整形させて中を見てみます。json.tool|lessどうやらこんな感じで入っていました。数字も文字列として入っています。適当に書いて困るのはいつも自分なんですけどね。}}こんな感じで全銘柄が約1年分あります。このデータを参考にしたブログ記事を元に整形していきたいと思います。アドレスの部分はティッカーシンボルを、それ以降にその日の終値を入れてみようと思います。この株データの整形は、手馴れているJavaを使って整形したいと思います。言っても整形するのにすごく時間がかかりました・・・。}}やっている内容はとても単純で、gzipを日付でソートして展開してJSONを読み込んで特定のカラムを引っ張ってきてファイルに書き込んでいます。冗長だと思った方、これがJavaの世界です(違います。nullこんなログが出来上がりました。(すごく取りこぼしている気がする。)ファイルサイズは、30MB程度で、80万行あります。いい感じにグラフが出るのでしょうか。それぞれ展開した値を設定します。今回は、日付、ティッカーシンボルと終値です。東京電力を探してみます。東京電力のティッカーシンボルは、9501なので、以下のように見よう見まねで入れてみました。stock_ticker=9501何だかそれっぽいデータの羅列が見えてきました。それでは、それっぽいデータが取れたところで、Visualizationタブで時系列に可視化してみます。先ほど利用したクエリにパイプで繋げて関数みたいなものを付けてみます。stock_tickerおお、何だか様になってきました。調べてみるとこのチャート、複数のデータを載せることが出来るみたいです。東京電力と関係した会社といえば、関西電力です。今度は関西電力のティッカーシンボルを追加したいと思います。ちなみにティッカーシンボルは、9503です。いうオペレータを使ってOR条件を追加していきます。stock_ticker・・・うーん、微妙ですね。この株価は一株あたりの終値を出しているのですが、一株あたりの値段の差が大きいとあまり違いが分かりにくいですね。このグラフから読めるのは、電力業界という括りで株価はゆったりと同調していると言っていいのではないでしょうか。今までこういった分析を個人がするには、随分と骨が折れる作業だったのですが、今ではログを取り込んで少し検索方法を学ぶだけであっという間に自分の欲しいグラフが作れるような時代になりました。最後は少し株の話にそれましたが、自宅に眠っている時系列のデータを弄くり倒して新たな知見が簡単に得られるようになったという結論で今回の話は終わりたいと思います。ありがとうございました。