使用に同意するものと見なされます。読み込んで分析」シリーズです。使用して分析軸の作成を行います。前回の話の流れから、以下のシナリオで考えてみます。:日時、イベントタイプ、サーバー名、サービスさっそく、分析軸を作成しましょう...といっても大した作業ではありません。EXCELのシートを作成するだけです。ここで作成した分析軸を、あとでPowerPivotに読み込みます。日時ディメンジョンは、イベントの時間的な推移をみるうえでも重要ですし、異なる種類のイベント同志、異なるサーバー間のイベント同志を関係づける際にも重要な軸となります。以下の図を見てください。時間軸が用意されているからこそ、サーバーAとサーバーBそれぞれで発生しているイベントの密度に「同じ時間帯」という関係性を見出すことができます。パフォーマンスログがとられていれば、以下のようにパフォーマンスとイベント発生の密度の関係を把握することも可能です。いうことで時間軸を作るわけですが、事前に軸の粒度を決めておく必要があります。1秒単位の軸なのか、1分単位なのか、はたまた1時間単位なのか...。これによって分析の粒度が変わってきます。イベントログを分析する場合、秒単位ほどの細かさは必要ないでしょう。よって、今回は分単位とします。起動して、適当なシートを開いてください。はじめに、シートの名前を「時間軸」に変更しておきましょう。0:00」を入力してください。素晴らしい機能である「フィル」を使用します。[連続データ]ダイアログが表示されたら、以下(右図)のように設定します。なるまで加算を意味しています。[OK]をクリックしてください。23時59分まで1分単位にセルが生成されるはずです。ここで最終行の行番号に注目してください。最大行数は104万行なので、1分単位で時間軸を持つと、2年分しか確保できないことがわかります。100万行のテーブルを扱うことができるソフトウェアを使用しなければなりません。これで、1年分の時間軸を作成できました。手順さえ知っていれば1分程度の作業ですね。ここで、「1日単位でいいんだけどな」と思った方がいらしたら安心してください。読み込んだ後で「計算列」という機能を使用して調整することができます。ディメンジョンの作成イベントタイプ軸は、その名の通り「イベントのタイプ」の一覧です。これを軸にすることで、それぞれのサーバーで発生しているイベントから「重大」や「エラー」で絞り込むことができます。ここではなーんの技も必要ありません。タイプは6種類しかないので、以下のように手作業でシートを作成するだけです。シートの名前を「イベントタイプ軸」とでもしておきましょう。ディメンジョンの作成この軸を使用して、イベントをサーバー単位に絞り込むことができます。これも大したことないですよね。以下のように、分析の対象となるコンピューターが少ない場合には手作業で入力してもよいですし、たとえサーバー名が多くてもコンピュータリストは存在しているはずです!ないはずがありません。イベントログのコンピュータ名にはFQDN名が入ってきますので、FQDN名で用意したほうがよいでしょう。分析時にはFQDN名は長すぎて邪魔なんですよねぇ。コンピュータ名のカラムも用意しておくとよいです。シートの名前は「サーバー名軸」とでもしておきましょう。ディメンジョンここでいうサービス名とは、イベントのソースです。どのサービス(ソース)がエラーを出しているかを把握することが問題解決の第一歩ですから、軸として当然必要です。残念ながら全ての「ソース」を事前に用意しておくことは事実上難しいので、イベントログに保存されているソースを随時使用することにしましょう。以上で分析軸の作成が終わりました。いうファイル名で保存しておきましょう。