contentSplunkで先月比のグラフをつくるSplunkExcelだと簡単にできるけど、Splunkでやるにはちょっと頑張らなきゃいけなかった。chartを使えば簡単にできました。_time,count,date_month,date_mdaygentimesでずらっと日付を二ヶ月分作成して、適当なデータをrandom()で作成strftimeで月と日にちを作成。これはあとで集計する際の指標とする。fieldsで必要なデータのフィールドのみとする。今回はdate_mday(日付)で行を分割、date_month(月)で列を分割した。date_mdayは文字列(String)なので、月を付けてあげてstrptimeで時間にもどしてあげる。ここはいつ作ってもいいように自動判定にしている。月の表示はforeachでの判定もあり%m(2桁数字)にしたけど、最終的にrenameを使用して日本語に変えてもらえばいいと思う。結果ここは修正していないけど、概ねこんな感じで出ます。利久@toshikawaSplunkでいろいろやっています。upLoginユーザーは見つかりませんでした。