Comments
Description
Transcript
ピボットマニュアル - Splunk Docs
Splunk® Enterprise 6.4.0 ピボットマニュアル 作成⽇時：2016/03/22 7:16 pm Copyright (c) 2016 Splunk Inc. All Rights Reserved Table of Contents ピボットの 概 要 ピボットの紹介 ピボットの作成 ピボットエディタを使ったピボットテーブルの設計 ピボットエディタを使ったピボットグラフと視覚 エフェクトの設計 3 3 5 5 11 ピボットの 概 要 ピボットの紹介 ピボットツールを利⽤すれば、Splunk Enterprise のサーチ処理⾔語 (SPL™) を使わずに、特定のデータセットのレ ポートを作成することができます。まずレポートを作成するデータセットを指定します。次にドラッグアンドドロップを 使って、テーブル、グラフ、およびその他の視覚エフェクトなどの形式で、データのさまざまな側⾯を表すピボット を設 計、作成することができます。 ピボットの仕組みピボットはデータモデル を使って幅広いカテゴリのイベントデータを定義し、階層構造に配置され たデータモデルオブジェクト の集合体を使って元のデータセットを細分し、⽬的の結果を得るための属性 を定義してい ます。データモデルとそのオブジェクトは、組織のナレッジ管理者が定義します。ナレッジ管理者は、ユーザーが特定の イベントデータを素早く抽出できるように、データモデルを設計、作成します。 たとえば、メールサーバー情報を追跡するデータモデルに、送信メールと受信メールを表すオブジェクトがある場合を考 えてみましょう。メールの送信パターンに興味がある場合は、「Email Activity」 (メールアクティビティ) データモデル を選択して、次に「Emails Sent」 (送信メール) オブジェクトを選択します。 データモデルとデータモデルオブジェクトの詳細な概念については、『ナレッジ管理』マニュアルの「データモデルについ て」を参照してください。 ピボットを作成するには： 1.App の [ピボット] に移動します。[ホーム] ページで、使⽤する App ワークスペース ([サーチとレポート] など) の [ピボット] をクリックします。すでに App コンテキスト内にいる場合は、緑⾊の App バーの [ピボット ] をクリック します。 2.[データモデルを選択してください] ページで、作業対象データセットを持つデータモデルを選択します。(システム内 にデータモデルが 1 つのみ存在する場合は、データモデルのオブジェクトを選択する、次のステップに直接移動します。 ) 3.[オブジェクトを選択してください] ページで、データモデル内のオブジェクトを選択します。 3 4.オブジェクトを選択すると、ピボットエディタが表⽰されます。ここでは、利⽤可能な属性 (フィールド) を使って、 ピボットを作成することができます。ピボットは、テーブルまたはグラフ形式で作成できます。ピボットエディタを使っ たテーブル、グラフ、または他の視覚エフェクトの作成については、このマニュアルの「ピボットエディタを使ったピボッ トの設計」を参照してください。 オブジェクトの概要 選択するオブジェクトは、特定のデータセットを表しています。このデータセットの構成の精度は、選択したオブジェク トのタイプと、データモデル管理者によるオブジェクトの定義⽅法によって決まります。オブジェクトタイプは 4 種類あ ります。 イベントオブジェクト は、⼀連のイベントを表します。ルートイベントオブジェクトは、制約 (後述) で定義しま す。 トランザクションオブジェクト は、トランザクション を表します。トランザクションは、ファイアウォール侵⼊ またはある 1 ⼈の顧客のホテル客室オンライン予約に関連するイベントなど、何らかの点で関連するイベントのグ ループです。 サーチオブジェクト は、任意のサーチの結果を表します。⼀般的にサーチオブジェクトは、変換/ストリーミング コマンドを使ってテーブル形式の結果を返すサーチにより定義され、サーチの結果が含まれます。 任意のオブジェクトに⼦オブジェクト を追加することができます。⼦オブジェクトは、親オブジェクトが表してい るデータセットのサブセットを表します。⼦オブジェクトは、すべてのデータの中の特定のデータセットを表して いるため、⼦オブジェクトをベースにした⽅が⽬的のレポートを⼿軽に作成できることが多くなります。 オブジェクトの制約と 属 性 制約と属性とは何でしょうか？ 制約 は、オブジェクトが表すデータセットを定義する単純なサーチです。ルートイベントオブジェクトおよびすべての⼦ オブジェクトが、それが表すデータセットを定義するために制約を使⽤しています。すべての⼦オブジェクトが、親オブ ジェクトからの制約を継承し、また新たに独⾃の制約も保有しています。この追加の制約により、親オブジェクトのデー タセットの⼀部となるサブセットのデータを継承します。 たとえば、単純な "error" 制約を持つルートイベントオブジェクト「Error events」 (エラーイベント) を作成することが できます。このオブジェクトには、⽂字列「error」を含むシステム内のすべてのイベントが含まれます。これは、"error" をサーチした場合に返されるイベントと同じです。 ⼤部分のイベントオブジェクトには、これよりも複雑な制約を保有していますが、多くの場合それだけでは⼗分ではあり ません。たとえば、サンプルデータモデルの「Splunk' s Internal Server Logs」には、⼦イベントオブジェクト 「Search Load - Users」が存在しています。このオブジェクトには、ユーザーが実⾏している同時サーチ数を追跡する イベントが含まれています。このオブジェクトが継承した制約は、以下のサーチで要約を⾏います。 index=_internal source=*metrics_log* このサーチは、 _internal インデックスから metrics log ログイベントを返します。また、⼦オブジェクトは、追加の 制約も保有しています。 group=search_concurrency user=* これにより、このオブジェクトが表すイベントが、group フィールド値が concurrency で、user フィールドに任意の値を 持つ、_internal インデックスからの metrics log ログイベントに絞り込まれます。 イベントオブジェクト定義には、イベントデータ内に存在する属性 も定義されています。基本的に属性は、オブジェクト が表しているデータセットに関連する⼀連のフィールド です。属性を利⽤して、ピボットレポートで表現する「物語」を定 義することができます。オブジェクトのイベントデータ内のフィールドに直接対応している属性もあれば、計算 済み フィールド 、またはルックアップ や正規表現を利⽤してオブジェクトのイベントに追加されるフィールドもあります。 各⼦オブジェクトは、親オブジェクトに所属する属性を継承します。⼦オブジェクトには、親オブジェクト定義にはな い、追加の属性を含めることができます。 4 データモデル、オブジェクト、オブジェクトの制約、およびオブジェクトの属性の詳細は、『ナレッジ管理』マニュアルの 「データモデルについて」を参照してください。 このマニュアルの内容 このマニュアルは、ピボットエディタを使って重要なイベントデータから、有益なテーブル、グラフ、およびその他の視 覚エフェクトを作成する⽅法について説明しています。作成したピボットは、レポートやダッシュボードパネルとして保 存できます。 このマニュアルには、以下のトピックが含まれています。 ピボットエディタを使ったピボットテーブルの設計 - ピボットエディタを使って、テーブル、グラフ、および他 のデータ表現を作成する⽅法を学習します。 ピボットエディタを使ったピボットグラフと視 覚エフェクトの設計 ピボットの作成 ピボットエディタを使ったピボットテーブルの設計 データモデル の選択後、ピボット のベースにするデータモデル内のオブジェクト を選択すると、ピボットエディタ が 表⽰されます。(データモデルやオブジェクトの選択⽅法が分からない場合は、「ピボットの紹介」を参照してください。) ピボットエディタを初めて使⽤する場合 オブジェクトの選択後始めてピボットエディタを起動した場合、デフォルトではピボットエディタがピボットテーブル モードで表⽰されます。当初ピボットテーブルには、オブジェクトの合計結果数 (全時間) を表す 1 つの⾏が表⽰されま す。 この初期結果数が表すものは、選択したオブジェクトのタイプによって異なります。 オブジェクトのタイプ 初期結果 数が表しているもの イベントオブジェクト オブジェクト制約で選択されたイベント数の合計 (全時間)。 (または⼦オブジェクト) トランザクションオブ ジェクト オブジェクトが⽰すトランザクション 数の合計 (全時間)。 サーチオブジェクト ベースサーチが返したテーブル⾏数 (全時間) の合計 (サーチが変換またはストリーミング サーチでない場合は、全時間に対して返されたイベント数の合計を表しています)。 たとえば、「Splunk' s Internal Server Logs」データモデルで [Search Load - Users] オブジェクトをクリックする と、「Search Load - Users」オブジェクトの全時間の合計結果数がピボットテーブルに表⽰されます。 これで、このデータからピボットテーブルまたはピボットグラフの作成を開始する準備ができました。 ピボットテーブルエレメントの概要 ピボットエディタはピボットエレメント を使ってピボットテーブルを定義しています。基本的なピボットエレメントに は、フィルタ、⾏の分割、列の分割、および列値の 4 種類があります。特定のオブジェクトに対して初めてピボットエ ディタを開いた場合、2 つのエレメントのみが定義されます。 フィルタエレメント (「全時間」に設定) 列値エレメント (Count_of_<object_name> 属性に設定) 前述したように、これにより全時間でオブジェクトが返した結果数合計が表⽰されます。 各ピボットエレメントカテゴリから複数のエレメントを追加して、ピボットテーブルを定義することができます。テーブ ルに表⽰する情報を決定していく過程で、ピボットエレメントを簡単に追加、定義、削除することができます。 以下のピボットエレメント定義のテーブルは、これらのエレメントがグラフや他の視覚エフェクト内でどのように使⽤さ れるかを記述しています。このナレッジは、ピボットグラフに変換する前に、ピボットテーブルを作成するような場合に 役⽴ちます。グラフと視覚エフェクトがどのように表形式データを使⽤しているかについては、『データの視覚化』マニュ アルの「視覚エフェクトのデータ構造要件」を参照してください。 ピ ボッ トエ レメ ント 機能 データ視 覚エフェクトでの使⽤⽅法 5 タイ プ フィ オブジェクトの結果数を減らすために⽤いられます。これは、 ルタ オブジェクト定義内の制約や他の⼿段により適⽤されている制 限に加えたさらなる制限です。すべてのピボットは時間範囲で フィルタリングされます。必要に応じて、1 つまたは複数の属 性によるフィルタを追加できます。たとえば、Web サイトの ページビューイベントを含む「Page Views」オブジェクトを表 ⽰している場合、ピボットテーブルに過去⼀週間の成功した ページビューイベント (http_status の値が 2*) のみを表⽰する フィルタを設定することができます。 ⾏の ピボット結果を⾏で分割します。たとえば、このエレメントを 分割 使って過去 1 年間の各⽉の⾏を表⽰するページビューオブジェ クトを作成し、⽉別ページビュー数を表⽰することができま す。 すべてのグラフおよびデータ視覚エフェクト オプションに時間範囲が含まれており、また 追加のフィルタエレメントを利⽤することが できます。 縦棒および横棒グラフはピボットテーブ ル定義内の最初の⾏分割エレメントを X 軸値として使⽤します。 ⾯グラフと折れ線グラフは、最初のピ ボットテーブル⾏の分割エレメントを 使って、その X 軸値を表⽰できます が、_time 属性を使⽤している場合のみ に限定されます。⾯グラフまたは折れ線 グラフに切り替えると、⾏の分割エレメ ントで _time が使⽤されているかどうか に関係なく、X 軸には _time が設定され ます。 散布図は、ピボットテーブル定義で、最 初の 2 つの⾏の分割エレメントを使⽤ します。最初の⾏の分割エレメントは散 布図⽤に必要で、選択された属性の各 ⼀意の値に対して、散布図上に「マーク」 を作成します。2 番⽬の⾏の分割エレメ ントは、散布図の場合省略できますが、 このエレメントにより属性の値が同じ各 マークに対して同じ⾊が保証されます。 円グラフは、最初の⾏分割エレメントか らの値を使って、スライスの数と⾊を決 定します。 単⼀値視覚エフェクトは⾏分割エレメン トを使⽤しません。 列の フィールド値を列で分割します。たとえば、返されたイベント 分割 を参照されたページ (product info、blog、store、support など) の page_category 別に分類した、Page View イベントベースの オブジェクトに対するピボットテーブルを設計することができ ます。 縦棒、横棒、折れ線、および⾯グラフ は、ピボットテーブル定義内の最初の列 分割エレメントからの値を使⽤して、そ の⾊ (またはシリーズ ) を提供していま す。たとえば、ピボットで 3 つの折れ 線を持つ折れ線グラフを表⽰する場合、 それぞれが別の⾊で表⽰されますが、こ のことは対応するピボットテーブル定義 に、結果を 3 つのフィールド値列を持 つテーブルに分割する、列分割エレメン トが含まれていることを意味していま す。 散布図、円グラフ、および単⼀値視覚 エフェクトは列分割エレメントを使⽤し ません。 列値 ⼀般的には数値で、カウント、合計、および平均のカウント結 果の集計を表しています (⾮数値属性の場合、⼀意の属性値を記 載するなどの対処⽅法があります)。ピボットテーブルを初めて 表⽰した場合、「Count of <オブジェクト名>」 (オブジェクト 数) 属性を使⽤するデフォルトの列値エレメントが表⽰されま す。これは、イベント、結果、またはトランザクション数を表 しています (作業対象オブジェクトタイプによる)。このエレメ ントタイプを使って、Page View オブジェクトに対するピ ボットテーブルを設定し、特定の⾏/列の組み合わせに対する平 均ページビュー数を表⽰することができます。 6 縦棒、横棒、折れ線、および⾯グラフは ピボットテーブル定義内の最初の列値エ レメントを Y 軸値として使⽤します。 散布図は、ピボットテーブル定義内の最 初の 2 つの列値エレメントをほ使⽤し ます (両⽅とも定義されている場合)。 最初の列値エレメントは、散布図の X 軸値として使⽤されます。2 番⽬の列値 均ページビュー数を表⽰することができます。 エレメントは、散布図の Y 軸値として 使⽤されます。 円グラフは最初の列値エレメントを使っ て、各スライスの相対サイズを決定しま す。 単⼀値視覚エフェクト (単⼀値、3 種類 のゲージ) は、最初の列値エレメントを その値として使⽤しますが、既存の⾏分 割/列分割は無視します。 ピボットエレメントの基本 このセクションでは、ピボットエディタがピボットテーブルモードの時の、ピボットエレメントの追加、編集、移動など の、基本的な使⽤⽅法について説明しています。 ピボットエレメントを追加するには [+] アイコンをクリックします。エレメントダイアログが表⽰されます。ここから属性を選択し、エレメントによる属性 の使⽤⽅法を定義できます。エレメントダイアログの詳細は、後述の「ピボットエレメントの定義」を参照してください。 エレメントを調査、編集するには エレメントの鉛筆型アイコンをクリックします。エレメントダイアログが表⽰されます。エレメントダイアログの詳細 は、後述の「ピボットエレメントの定義」を参照してください。 ピボットエレメントカテゴリ 内 のピボットエレメントの順序を 変 更するには ピボットエレメントカテゴリ内のエレメントの順序を変更するには、エレメントをドラッグアンドドロップします。たと えば、⾏の分割ピボットエレメントカテゴリ内に page_category および department エレメントがある場合に、department が before page_category の前に来るように並べ替えたい場合は、それを単純にドラッグアンドドロップして順序を変更 することができます。 ピボットエレメントカテゴリ間でピボットエレメントを移動するには それをドラッグアンドドロップします。page_category を列値エレメントとして追加した後、列分割エレメントに追加した ⽅が適切だと思ったことはありませんか？そのような場合は、単純に [列の分割] にドラッグアンドドロップしてくださ い。 移動の注意事項： フィルタカテゴリにエレメントを移動したり、このカテゴリからエレメントを移動したりすることはできません。 Count_of_<オブジェクト名>属性を持つ列値エレメントを、他のカテゴリに移動することはできません。同様 に、⼦オブジェクトを持つオブジェクトで作業を⾏っている場合、is_<⼦オブジェクト名> または is_not_<⼦オ ブジェクト名> 属性を持つ列値エレメントを他のエレメントカテゴリに移動することはできません。⼦オブジェク トを持つオブジェクトで、これらの列値の選択によりどのように表⽰されるかの例を以下に⽰します。 ピボットエディタからピボットエレメントを削除するには ピボットエレメントを削除するには、2 種類の⽅法があります。 そのエレメントダイアログを開いて、[削除 ] ボタンをクリックします。 エレメントが⾚に変わるまで上または下にドラッグして、⾚になったらドロップします。 ピボットテーブルのエレメントの設定 ピボットエレメントを追加または編集する場合、エレメントダイアログを使ってそれを定義します。エレメントダイアロ 7 グでは、2 ステップで作業を⾏います。最初のステップでは、エレメント属性を選択 (または変更) します。次のステッ プでは、エレメント設定を定義 (または更新) します。 エレメントを追加する場合、まずエレメント属性を選択して、次にエレメントの設定作業を⾏います。 既 存のエレメントを編集する場合は、エレメントの設定から開始します。ダイアログの黒⽮印をクリックして、エ レメント属性の変更を⾏います。 フィルタエレメントの設定 ピボットのフィルタエレメントを定義することができます。 ピボットの作成時には常にこの時間フィルタ が存在しており、削除することはできません。フィルタは、ピボット が結果を返す時間範囲を定義しています。Splunk Web で使われている時間範囲メニューと動作は同じです。詳 細は、『サーチマニュアル』の「サーチに適⽤する時間範囲の選択」を参照してください。 [Match filters] (照合フィルタ) では、⽂字列、数値、タイムスタンプ、論理値、および IPv4 アドレスの照合 を設定することができます。たとえば、料⾦が $19.99 を超える商品の、すべてのオンラインストア購⼊イベント を探すことができます。または、サイト訪問者の IPv4 の値が 192.168 から始まるすべての Web サイトヒットを 探すことができます。 注意： 現在照合フィルタを使って「AND」論理演算⼦を設定できますが、「OR」論理演算⼦は設定できません。そのた め、customer_country = Spain AND France のようなフィルタの組み合わせは設定できますが、customer_country = Spain France のようには設定できません。 OR [Limit filters] (制限フィルタ) では、ピボットが返す結果数を何らかの⽅法で制限することができます。 制限フィルタ例： 数百個の商品を販売しているオンラインストアを考えてみましょう。ここでは、過去⼀週間に購⼊さ れた商品の詳細を調査したいと思っています。合計購⼊数イベントを製品名で分類し、⼀番購⼊された商品を把握できる ピボットレポートを作成することができます。しかし、同じ期間の上位 10 件の稼ぎ頭の商品を知りたい場合はどうすれ ば良いでしょうか？このような場合は、購⼊イベントで料⾦合計が⾼い上位 10 件の商品のみを表⽰するように、制限 フィルタエレメントを追加します。この場合、過去⼀週間で price が $100 の 10 件の購⼊イベント (合計が $1000) は リストの先頭に表⽰されますが、price が $1 の 500 件の購⼊イベントはリストの下位に表⽰され、場合によっては返さ れる上位 10 件の返されるリストには含まれないこともあります。 テーブルの内容を理解しやすくするために、料⾦を表⽰する⾏の分割列と料⾦合計を表⽰する列値列 (特定の時間範囲内 で、記載されている製品に対して返された合計収益) を追加することができます。 ここでは例として、『データモデルチュートリアル』と同様のデータを「sum of price」でソートした場合どうなるかを⾒て いきましょう。成功した購⼊数がもっとも多い商品がリストの最上位に来ていないことにお気付きでしょうか。 照合フィルタオプション 照合フィルタエレメントの設定オプションは、エレメントに対して選択した属性のタイプによって異なります。 ⽂字列タイプ属性に基づいてフィルタリングを⾏う場合、フィルタルール([は]、[次を含む]、[次ではない]、[次を含まな い]、[次で始まる]、[次で終わる]、[が NULL ]、および [が NULL ではない] を選択可) およびフィルタルールを適⽤す る属性値 ([が NULL ]、および [が NULL ではない] フィルタルールは対象外) を指定します。 IPv4 タイプ属性に基づいてフィルタリングを⾏う場合は、⽂字列属性と同じ選択項⽬から指定できますが、[次で終わ る] の例外があります。 数値タイプ属性に基づいてフィルタリングを⾏う場合、フィルタルール ([=]、[!=]、[<]、[<=]、[>=]、[>]、[が NULL ]、および [が NULL ではない] を選択可) およびフィルタルールを適⽤する属性値 ([が NULL ]、および [が NULL ではない] フィルタルールは対象外) を指定します。 8 論理値タイプ属性に基づくフィルタを使⽤する場合、属性値が真 (True) 、偽 (False) 、NULL、または⾮ NULL のイ ベントを選択するフィルタを指定することができます。 タイムスタンプタイプ属性に基づくフィルタを使⽤する場合、時間範囲メニューからもっとも早い時間ともっとも遅い時 間を選択することができます。 制限フィルタオプション ⽂字列および数値属性に基づいたフィルタエレメントを使⽤することができます。以下の項⽬を指定できます。 制限に利⽤する属性。フィルタエレメントがフィルタリングしている属性も含めて、現在のオブジェクト内の任意 の⽂字列、数値、または Count_of_<オブジェクト名>属性を利⽤できます。 制限⽅法：[最⾼ ] および [最低 ] を使⽤することができます。 返される最⼤結果数、任意の数を指定できます。 制限に適⽤する stats 関数。ここで利⽤できる関数は、制限に使⽤する属性のタイプによって異なります。 ⽂字列属性の場合、[カウント ] または [⼀意のカウント ] を選択することができます。 ⽂字列属性の場合、[カウント ]、[⼀意のカウント ]、[合計 ]、および [平均 ] を選択することができます。 Count_of_<オブジェクト名> 属性の場合は、[カウント ] しか選択することはできません。 注意： 濃度が⾼い属性 (Name や 下する可能性があります。 Phone_Number) に対して⼀意のカウント を選択すると、ピボットのパフォーマンスが低 ⾏の分割または列の分割エレメントの設定 ⾏の分割および列の分割エレメントで利⽤できる設定オプションは、それに対して選択する属性タイプによって異なりま す。いくつかの設定オプションは、⾏の分割または列の分割エレメントに固有ですが、それ以外のオプションは選択した 属性タイプに関係なくどちらのエレメントタイプでも利⽤することができます。 属性タイプに 関係なく⾏の分割と列の分割エレメントの 両⽅に共通の設定オプション [最⼤⾏ 数] または [最⼤列 数] - 結果テーブルに表⽰する最⼤⾏数または列数。負以外の値でなければなりませ ん。0 の場合、最⼤値がないことを表しています。[最⼤⾏ 数]/[最⼤列 数] オプションが利⽤できない特殊な状況 が存在しています。 1 つの分割のみが存在しており、タイムスタンプまたは論理値属性タイプをベースにしている場合。 1 つの分割のみが存在しており、数値属性タイプをベースにし、数値範囲を使⽤するように設定されている 場合 (数値属性タイプで利⽤できる設定オプションについては後述)。 合計 - [すべて ] 属性内のすべての合計を表す、⾏または列を含めるかどうかを⽰します。 デフォルトでは、[なし] が設定されます。 [すべて ] ⾏/列は、[最⼤⾏ 数]/[最⼤列 数] の制限には考慮されません。 属性タイプに 関係ない⾏分割エレメント固有の設定オプション ラベル - レポート⽬的で別のテキスト⽂字列を属性名に優先させる場合に使⽤します。たとえば、これを使って属 性「product name」をピボット内で「Product」と表⽰することができます。 ソート - エレメントが作成する⾏分割のソート⽅法。利⽤可能な値は、[デフォルト]、[降順]、および [昇順] で す。デフォルトは [デフォルト] です。 [ソート ] が [デフォルト] の場合、⾏が最初の分割の属性タイプでソートされます。つまり、最初の分割が uri (⽂字列属性) の場合、⾏は uri の値のアルファベット順にソートされます。_time (タイムスタンプ属性) の場合、⾏は時系列の昇順にソートされます。 [ソート ] の値が [降順] または [昇順] の場合、⾏は測定基準値 (カウント、合計、平均などの集計操作によ る) を出⼒する、最初の列値エレメントの値でソートされます。 属性タイプに 関係ない列分割エレメント固有の設定オプション その他のグループ化 - [最⼤列 数] 限度で除外された結果を ［その他］ 列でグループ化するかどうかを⽰しま す。 利⽤可能な値は、[その他のグループ化 ] と [その他の⾮表⽰ ] です。デフォルトは [その他のグループ化 ] です。 [その他 ] 列は、[最⼤列 数] の制限には考慮されません。 ⾏分割または列分割エレメントに 対して⽂字列 属性を選 択した場合 ⾏分割および列分割の両⽅に共通の、⽂字列属性固有の設定オプションはありません。 ⾏分割または列分割エレメントに 対して 数値列 属性を選 択した場合 [範 囲の作成 ] - 数値を範囲として表すか ([はい])、または個別に表⽰するか ([いいえ]) を⽰します。デフォルトは [はい] です。ただし、その他の値範囲フィールドを空欄にした場合は、[いいえ] が設定されているものとして動作 します。[はい] を選択した場合、必要に応じて以下の項⽬を指定できます。 結果をソートする範囲の最⼤数。 各範囲の最⼤サイズ。 範囲の開始/終了値。 ⾏分割または列分割エレメントに 対して論理値列 属性を選 択した場合 9 真 (True) および偽 (False) 値に対する代替ラベルを指定することができます。 ⾏分割または列分割エレメントに 対してタイムスタンプ値列 属性を選 択した場合 [期間 ] - タイムスタンプ結果を [年]、[⽉]、[⽇]、[時間]、[分]、または [秒] で区切る場合に使⽤します。デフォ ルトでは、[⾃動] が設定されます。 列値エレメントの設定 最初にピボットエディタを開いた場合、オブジェクトが全時間に返した結果数を表す列値エレメントが表⽰されます。「< オブジェクト名>のカウント」エレメントでは、ピボットテーブルの名前を指定する [ラベル] のみを変更できます。この エレメントを保持することも、別の列値エレメントを使⽤するために削除することも可能です。 新しい列値エレメントは、⽂字列、数値、およびタイムスタンプ属性をベースにできます。どの場合でも、必要に応じて エレメントの [ラベル ] を変更することができます。 ⽂字列、数値、またはタイムスタンプイベントを追加する場合、列のセルに表⽰する値 を算出するための計算式を指定す る必要があります。 ⽂字列属性の場合は、[⼀意の値のリスト]、[最初の値]、[最後の値]、[カウント]、および [⼀意のカウント] オプ ションを利⽤することができます。 数値属性の場合、[合計]、[カウント]、[平均]、[最⼤]、[最⼩]、[標準偏差]、および [⼀意の値のリスト] オプショ ンを利⽤できます。 タイムスタンプ属性の場合、[期間]、[もっとも早い]、および [もっとも遅 い] オプションを利⽤できます。 注意： 濃度が⾼い属性 (Name や 下する可能性があります。 Phone_Number) に対して⼀意のカウント を選択すると、ピボットのパフォーマンスが低 ピボットテーブルの表⽰とフォーマットの管理 ピボットテーブルの結果のページ設定を、ドロップダウンを使って指定できます。ピボットでは、ページあたり 10 件、 20 件、または 50 件の結果を表⽰するように設定できます (デフォルトは 20 です)。 [書式設定 ] ドロップダウンでは、その他のテーブルの外観や動作を指定することができます。たとえば、テーブルに表 ⽰する結果を折り返すかどうか、または⾏番号を表⽰するかどうかを指定することができます。また、ドリルダウン動作 やデータのオーバーレイ動作を指定することもできます。 ピボットテーブルのドリルダウン ピボットテーブルのドリルダウン 機構は、『データの視覚化』マニュアルの「ドリルダウン動作」で説明しているテーブル視 覚エフェクトの動作と似ています。機能の概要については、そのトピックを参照してください。 ピボットテーブルのドリルダウン動作は、デフォルトではセルモードになっています。 [⾏ ] ドリルダウンモード [⾏] ドリルダウンモードを選択すると、ドリルダウン操作でピボットテーブルの⾏全体が選択されます。特定の⾏をク リックすると、その⾏に所属する⾏分割エレメント値に注⽬したサーチが実⾏されます。ピボット定義内に⾏分割エレメ ントがない場合、ドリルダウンサーチではテーブル内のすべてのイベントが表⽰されます。定義内の各⾏分割エレメント に対して、ドリルダウンサーチにフィールド-値の制約が追加されます。 たとえば、Web インテリジェンスデータのピボットテーブルを考えてみましょう。このテーブルの⾏は、URI で分割され ており、さらに HTTP_status で分割されています。URI 値が index.php で、HTTP_status が 200 の⾏をクリックすると、URI = index.php かつ HTTP_status = 200 のイベントのみを返すサーチが実⾏されます。 注意： この機構の例外となるのが、最初の⾏分割エレメントが _time の場合です。この場合、ドリルダウンサーチに制 約を追加する代わりに、⾏のもっとも早い時間ともっとも遅い時間でサーチが制限されます。たとえば、⾏が _time で分 割され、各⾏の間隔が 1 時間のピボットテーブルがある場合、9:00AM の⾏をクリックすると、午前 9 時から午前 10 時 の範囲内のイベントを返すサーチが⽣成されます。 [セル ] ドリルダウンモード [セル] ドリルダウンモードを選択すると、ドリルダウン操作でピボットテーブルの特定のセルが選択されます。特定のセ ルをクリックすると、そのセルに影響する⾏分割/列分割エレメントの値を考慮したサーチが実⾏されます。 ピボットテーブル定義で⾏分割または列分割エレメントが選択されていない場合、サーチにはテーブルに対して返された すべてのイベントが含まれます。 ⾏分割エレメントが定義されているけれども、列分割エレメントが定義されていない場合、サーチは [⾏] モードのドリル ダウンサーチと同様の動作を⾏います (前述)。 ピボットテーブル定義内の各⾏分割/列分割エレメントに対して、ドリルダウンサーチにフィールド/値の制約が追加され 10 ます。 たとえば、Web インテリジェンスデータのピボットテーブルを考えてみましょう。このテーブルの⾏は URI で分割され ており、列は HTTP_status で分割されています。⾏ URI の値が index.html で、列⾒出し値が 404 のセルをクリックする と、URI = index.html および HTTP_status = 404 のイベントを返すサーチが⽣成されます。 最初の⾏分割エレメントが _time の場合、動作は⾏ドリルダウンの場合と同じになります (前述)。 注意： 複数値フィールドの場合、個別のフィールドの値をクリックすることができます。ドリル·ダウン·サーチには、ク リックされた値に等しい対応するセルエレメントのフィールド名を持つ、フィールド/値の制約が追加されます。たとえ ば、Web インテリジェンスデータのピボットテーブルを考えてみましょう。テーブルのセルには、HTTP_statusのすべて の⼀意の値が表⽰されています。ここで、303 をクリックすると、HTTP_status=303のイベントを返すサーチが⽣成されま す。 ピボットエディタを使ったピボットグラフと視覚エフェクトの設計 ピボットエディタ でデータ視覚エフェクトを定義するには、エディタの左側にある黒いサイドバーから視覚エフェクト タイプを選択します。グラフとデータ視覚エフェクトは、以下の順序で記載されています。 テーブル 縦棒グラフ 横棒グラフ 散布図 ⾯グラフ 折れ線グラフ 円グラフ 単⼀値視覚エフェクト 放射状ゲージ マーカーゲージ フィラーゲージ ピボットグラフと視覚エフェクトを作成する前に、ピボットテーブルの仕組みを正しく理解しておくことが役⽴ちます (必須と⾔うわけではありません)。ピボットをまずテーブルとして作成した後に、それを他の視覚エフェクトに切り替え ることをお勧めします。詳細は、「ピボットエディタを使ったピボットテーブルの設計」を参照してください。特に、「ピ ボットテーブルエレメントの概要」のセクションをよくお読みください。このセクションは、ピボットのグラフと視覚エ フェクトで、ピボットエレメントがどのように使⽤されるかについて説明しています。 重要： Splunk Enterprise がグラフおよびデータ視覚エフェクトのために、表形式データをどのように活⽤している のかを説明している、「視覚エフェクトのデータ構造要件」を必ずお読みください。 ピボット視覚エフェクトタイプの切り替え ピボットの視覚エフェクトを切り替える場合、その視覚エフェクトに必要なピボットエレメントが判別され、不要なエレ メントは破棄されます。また、エレメントを定義する必要がある場合は、そのことを知らせるメッセージが表⽰されま す。この処理は、テーブルとグラフ間で切り替えた場合や、ある種類のグラフから別の種類のグラフに切り替えた場合に ⾏われます。 例： ピボットをテーブルから縦棒グラフに切り替えたけれども、テーブルモードの時に⾏分割エレメントを定義してい なかった場合、縦棒グラフの [Y 軸 ] コントロールパネルは黄⾊になり、「必須」のマークが付けられます。グラフの X 軸 の属性を選択しない限り、縦棒グラフは作成されません。 グラフまたは単⼀値視覚エフェクトに対して選択したピボットオブジェクトに利⽤できるフィールドがない場合、それに 対応するパネルセグメント (設定項⽬) は表⽰されません。たとえば、_time 属性がないデータモデルオブジェクトで作業 を⾏っている場合、ピボットテーブルのビューを縦棒グラフの視覚エフェクトに切り替えても、[時間範 囲] コントロー ルを利⽤することはできません。 特定の属性のみを使って必要なオプション項⽬を設定できる視覚エフェクトタイプを選択した場合、その視覚エフェクト タイプを選択すると項⽬が事前設定されます。たとえば、縦棒グラフから折れ線または⾯グラフに切り替えた場合、縦棒 グラフで X 軸に別の属性を設定していた場合でも、[X 軸 ] コントロールには time が事前設定されます。 ピボットエディタである視覚エフェクトタイプから別の視覚エフェクトタイプに切り替えた場合、切り替えた視覚エフェ クトで使⽤できないエレメントを除いて、元のグラフや視覚エフェクトで使われていたエレメントが切り替え後の視覚エ フェクトに表⽰されます。データを縦棒グラフで表⽰した後に、ピボットテーブルモードに戻ると当初と同じテーブルが 表⽰された場合は、当初定義されていたピボットエレメントすべてを縦棒グラフで利⽤できたことが理由です。ピボット 視覚エフェクトを他の視覚エフェクトタイプに切り替えた時に、元の視覚エフェクト設定を失いたくない場合は、先にそ のピボット設定をレポートとして保存してください。(ピボットをレポートとして保存する⽅法の詳細は、『レポートマ ニュアル』の「レポートの作成と編集」を参照してください。) すべてのグラフと単⼀値視覚エフェクトに共通のコントロール [時間範 囲] および [フィルタ ] コントロールは、ピボットエディタが提供するすべてのグラフタイプと単⼀値視覚エ フェクト (ゲージを含む) で共通です。 11 時間範 囲 [時間範 囲] コントロールは、Splunk Web で使われている時間範囲メニューと動作は同じです。ピボットテーブル内の 時間範囲フィルタエレメントに対応しています。時間範囲メニューの詳細は、『サーチマニュアル』の「サーチに適⽤する時 間範囲の選択」を参照してください。 フィルタ [フィルタ ] コントロールで、異なるオブジェクト属性に複数のフィルタを設定して、グラフや視覚エフェクトに表⽰す るデータセットを絞り込むことができます。フィルタコントロールは、ピボットテーブル内のフィルタエレメントとまっ たく同じように動作します。 利⽤可能な設定オプションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある「フィ ルタエレメントの設定」を参照してください。 縦棒および横棒グラフコントロール 縦棒グラフと横棒グラフは、ほぼ同じコントロールを使⽤します。ただし、2 つの違いが存在しています。 横棒グラフの場合、X 軸は垂直軸で Y 軸が⽔平軸になります。つまり、縦棒グラフと⽐べて、X 軸と Y 軸が逆に なっています。 縦棒グラフでは、列ラベルを回転することができます。[ラベルの回 転] を使って、列ラベルの表⽰⽅法を選択す ることができます。 縦棒グラフと横棒グラフでは、X 軸および Y 軸エレメントの定義が必要です。そうしないと、グラフを表⽰することは できません。 重要： ピボットエディタの縦棒グラフには、ズームおよびパン機能があります。マウスを使って、グラフ内の「ズーム」す る領域を選択することができます。ズームインしたら、左/右⽮印を使って、X 軸沿いにパンすることができます。[ズー ムのリセット ] をクリックすると、元のグラフに戻ります。詳細は、『ダッシュボードと視覚 エフェクト』マニュアルの 「グラフのコントロール」を参照してください。 X軸 縦棒または横棒グラフを描画するには、[X 軸 ]を属性で定義する必要があります。[X 軸 ] コントロールパネルは、⾏分 割エレメントタイプに対応し、設定オプションを共有しています。 利⽤可能な属性設定オプションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある 「⾏分割または列分割エレメントの設定」を参照してください。 [X 軸 ] コントロールパネルには、以下のグラフ固有のコントロールも含まれています。 [ラベル ] には、X 軸の代替ラベルを指定できます。また、X 軸のラベルを⾮表⽰にすることもできます。 [ラベルの回 転] では、X 軸への X 軸列ラベルの表⽰⽅法を指定することができます。 [切り詰め ] は、X 軸の列ラベルの [ラベルの回 転] の値が 0° でない場合にのみ利⽤できます。⾧すぎるラベルを切り詰 める場合は、[はい] を設定します。 注意： 横棒グラフの場合、X 軸と Y 軸が逆になることに注意してください。 Y 軸 縦棒グラフを表⽰する場合、Y 軸 は数値を出⼒するために、集計操作 (カウント、⼀意のカウント、平均、合計など) を 使⽤する属性を使って定義する必要があります。[Y 軸 ] コントロールパネルは、列値エレメントタイプに対応し、設定 オプションを共有しています。 注意： 濃度が⾼い属性 (Name や 下する可能性があります。 Phone_Number) に対して⼀意のカウント を選択すると、ピボットのパフォーマンスが低 利⽤可能な属性設定オプションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある 「列値エレメントの設定」を参照してください。 [Y 軸 ] コントロールパネルには、以下のグラフ固有のコントロールも含まれています。 [スケール ] では、軸のスケールを線形と対数の間で切り替えられます。対数スケールは、グラフ内の Y 軸値の範囲変動 が⼤きい場合 (⼀部の値が極端に⼤きく、その他の値が極端に⼩さいような場合) に役⽴ちます。。 [間隔 ] には、Y 軸の軸⽬盛りの間隔を設定する数値を⼊⼒できます。 [最⼩値 ] および [最⼤値 ] には、Y 軸範囲を⽰す数値を⼊⼒できます。たとえば、縦棒グラフの Y 軸値がすべて 100 以 上 150 未満の場合、その最⼩値と最⼤値の範囲に制限すれば、各縦棒間の差異を際⽴たせることができます。 [Y 軸 ] コントロールパネルには、[ラベル ] フィールドも含まれており、X 軸の代替ラベルを指定することができます。 12 また、Y 軸ラベルを⾮表⽰にすることもできます。 注意： 横棒グラフの場合、X 軸と Y 軸が逆になることに注意してください。 ⾊ 必要に応じて [⾊ ] を使って、グラフの結果をシリーズ に分類することができます。シリーズは、属性の異なる値を表 す、⼀連の⾊つき縦棒または横棒です。たとえば、過去⼀週間 (_time 、X 軸) の Web ショップの購⼊の試み (カウン ト、Y 軸) を、成功と失敗に分類して表⽰する縦棒グラフを作成することができます。この場合、2 種類の試⾏タイプ 「successful」 (成功) と「failed」 (失敗) が「⾊」に該当します。X 軸を⽇別に分類すると、⽇あたり 2 つの縦棒が表⽰さ れます。青い縦棒が成功した購⼊で、黄⾊の縦棒が失敗した購⼊になります (別の⾊を使⽤することもできます)。 [⾊ ] コントロールパネルは、列分割エレメントタイプに対応し、設定オプションを共有しています。利⽤可能な設定オプ ションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある「⾏分割または列分割エレ メントの設定」を参照してください。 [⾊ ] コントロールパネルには、以下の⾊/シリーズ固有のコントロールも含まれています。 [位置 ] には、凡例の位置を指定します。 [切り詰め ] には、凡例のラベルが⾧すぎる場合の切り詰め⽅法を指定します。 [スタックモード ] を利⽤して、⾊をスタックすることができます。[スタック] および [100% スタック] を選択するこ とができます。複数の⾊ (シリーズ) を使⽤している場合、⾊をスタックすることでグラフ視認性が向上します (特定の データセットを構成する各タイプのデータの相対的な重み (重要度) を⼿軽に評価することができます)。 [100% スタック] オプションを利⽤して、縦棒または横棒のデータ分布を⽐較することができます。この場合、グラフ の⾧さまたは幅を 100% に設定して、そこに合計「100%」に対する⽐率として各セグメントを表します。[100% スタッ ク] は、極めて⼩さなスタックと極めて⼤きなスタックが混在している場合に、[スタックモード ] を単に [スタック] に 設定する場合と⽐べて、横棒/縦棒グラフの各セグメント間のデータ分布をより詳細かつ明確に把握するために役⽴ちま す。 全般 [全般 ] では、グラフのドリルダウン 機能を有効/無効にすることができます。ドリルダウンの詳細は、以下の項⽬を参照 してください。 このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」のサブトピック「ピボットテーブルの表⽰と フォーマットの管理」。 『ダッシュボードと視覚 エフェクト』マニュアルの「ドリルダウン動作」。 ⾯および折れ線グラフのコントロール ⾯および折れ線グラフは縦棒／横棒グラフとほぼ同様の⽅法を⽤います。⼤きな違いは、ピボットの場合折れ線および⾯ グラフは Ｘ 軸属性として _time のみ利⽤可能という点です。Ｘ 軸に _time が利⽤できない場合、折れ線グラフと⾯グラ フは利⽤できません。 縦棒／横棒グラフのように、ピボットは Ｙ 軸属性を定義するまで⾯および折れ線グラフを表⽰することはできません。 ⾯/折れ線グラフでは、[⾊ ] および [全般 ] は縦棒/横棒グラフと同じ⽅法で設定できます (前述)。[時間範 囲] および [フィルタ ] コントロールについては、前述の「すべてのグラフおよび単⼀値視覚エフェクトに共通のコントロール」を参 照してください。 重要： ピボットエディタの⾯および折れ線グラフには、ズームおよびパン機能があります。マウスを使って、グラフ内 の「ズーム」する領域を選択することができます。ズームインしたら、左/右⽮印を使って、X 軸沿いにパンすることができ ます。[ズームのリセット ] をクリックすると、元のグラフに戻ります。詳細は、『ダッシュボードと視覚 エフェクト』マ ニュアルの「グラフのコントロール」を参照してください。 X軸 前述のように、折れ線/⾯グラフの場合 X 軸 には _time タイムスタンプ属性のみを使⽤できます (折れ線/⾯グラフは常に 時間グラフで、数値の変化の推移を表しているため)。このコントロールは、⾏分割ピボットエレメントと同様の⽅法で 設定できます。 利⽤可能な設定オプションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある「⾏分 割または列分割エレメントの設定」を参照してください。 [X 軸 ] コントロールパネルには、以下のグラフ固有のコントロールも含まれています。 [ラベル ] では、X 軸ラベルを⾮表⽰にすることができます (_time 属性の名前を変更することはできません)。 [ラベルの回 転] では、X 軸への X 軸⽬盛間隔ラベルの表⽰⽅法を指定することができます。 [切り詰め ] は、X 軸の⽬盛間隔ラベルの [ラベルの回 転] の値が 0° でない場合にのみ利⽤できます。⾧すぎるラベルを 13 切り詰める場合は、[はい] を設定します。 Y 軸 折れ線/⾯グラフは、縦棒/横棒グラフと同じ⽅法で、Y 軸情報を設定します (前述)。唯⼀の違いは、折れ線/⾯グラフには 1 つ余分な Y 軸コントロールがあることです。NULL 値モード は、グラフ内での NULL 値の処理⽅法を決定します。 省略する、0 として取り扱う、またはそれらを接続することができます。 散布図のコントロール 散布図の外観は縦棒、横棒、折れ線、および⾯グラフと似ている所はありますが、その設定は異なっています。4 つの次 元が存在しています。 属性のそれぞれの⼀意の値に対する、散布図上に「マーク」を作成する、必須の「マーク」コントロール。 散布図のプロットマークの場所の描画に⽤いられる、必須の数値 X 軸/Y 軸範囲。 その属性と特定の値を共有するすべての散布図マークに同じ⾊を使⽤する、オプションの [⾊ ] コントロール。 散布図の場合、[全般] コントロールは縦棒/横棒グラフと同じ⽅法で設定します。[時間範 囲] および [フィルタ ] コント ロールについては、前述の「すべてのグラフおよび単⼀値視覚エフェクトに共通のコントロール」を参照してください。 マーク 散布図には、[マーク ] コントロール⽤の属性が必要です。この属性は、指定された属性の⼀意の値それぞれに対して、 散布図上に「マーク」を作成します。[マーク ] コントロールは、⾏分割エレメントタイプに対応し、その設定オプションを 共有しますが、属性のラベルに優先する設定は⾏えないと⾔う例外があります。 ピボットテーブル内で、[マーク ] 属性は最初の⾏分割エレメントに対応していますが、[⾊ ] 属性は 2 番⽬の⾏分割エレ メントに対応しています (定義されている場合)。[マーク ] と [⾊ ] の両⽅に同じ属性を定義することはできません。⽚ ⽅で属性を選択すると、もう⽚⽅の定義時にその属性を利⽤することはできません。 利⽤可能な設定オプションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある「⾏分 割または列分割エレメントの設定」を参照してください。 X 軸と Y 軸 散布図には、X 軸 と Y 軸 コントロールの属性が必要です。Splunk Enterprise はこれを使って、散布図マークの場所 を描画します。両⽅のコントロールが列値エレメントタイプに対応しており、その設定オプションを共有します。ピボッ トテーブルで、散布図の X 軸 コントロールは最初の列値エレメントを使⽤します。Y 軸 コントロールは、2 番⽬の列値 エレメントを使⽤します (存在している場合)。 利⽤可能な設定オプションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある「列値 エレメントの設定」を参照してください。 [X 軸 ] および [Y 軸 ] コントロールパネルには、以下のグラフ固有のコントロールが含まれています。 [スケール ] では、軸のスケールを線形と対数の間で切り替えられます。対数スケールは、グラフ内の軸値の範囲変動が ⼤きい場合 (⼀部の値が極端に⼤きく、その他の値が極端に⼩さいような場合) に役⽴ちます。 [間隔 ] には、軸の軸⽬盛りの間隔を設定する数値を⼊⼒できます。 [最⼩値 ] および [最⼤値 ] には、軸範囲を⽰す数値を⼊⼒できます。これによって、近接した値を⾒やすくすることがで きます。たとえば、散布図マークがすべて Y 軸の 100 以上 110 未満にある場合、その最⼩値と最⼤値の範囲に制限す れば、それぞれの場所の差異を際⽴たせることができます。 [X 軸 ] コントロールパネルには、X 軸ラベル⽤の追加のコントロールがあります。 [ラベルの回 転] では、X 軸への X 軸⽬盛間隔ラベルの表⽰⽅法を指定することができます。 [切り詰め ] は、X 軸の⽬盛間隔ラベルの [ラベルの回 転] の値が 0° でない場合にのみ利⽤できます。⾧すぎるラベルを 切り詰める場合は、[はい] を設定します。 ⾊ 散布図では、[⾊ ] の属性の定義は省略することができます。[⾊ ] コントロールパネルは、⾏分割エレメントタイプに対 応し、設定オプションを共有しています。すべての散布図マークの属性が同じ⾊を保有し、特定の値を共有することが保 証されます。 [⾊ ] 属性は、ピボットテーブル定義内の 2 番⽬の⾏分割エレメントに対応しています (定義されている場合)。このよう に、[マーク ]属性が実⾏する必須の⾏分割の他に、これは 2 番⽬のレベルの⾏分割を提供しています。 利⽤可能な設定オプションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある「⾏分 割または列分割エレメントの設定」を参照してください。 14 散布図の [⾊ ] コントロールでは、属性ラベルを⾮表⽰にしたり、新しいラベルを優先的に使⽤することができます。ま た、グラフの凡例に固有のフィールド [位置 ] および [切り詰め ] も含まれています。 [位置 ] には、凡例の位置を指定します。 [切り詰め ] には、凡例のラベルが⾧すぎる場合の切り詰め⽅法を指定します。 円グラフのコントロール 円グラフは⽐較的単純で、ピボット定義内の最初の⾏分割エレメントと最初の列値エレメントを使⽤しています。⾏分割 エレメントは、円グラフ内のスライス数、そのラベル、および⾊を決定します。列値エレメントは、各円グラフのスライ スの、他のスライスとの相対的なサイズを決定します。ピボットの円グラフ編集⽤インターフェイスでは、これらのエレ メントがそれぞれ [⾊ ] および [サイズ ] に変換されます。 円グラフは、[時間範 囲]、[フィルタ ]、および [全般 ] コントロールも利⽤しています。[全般 ] コントロールは、縦棒/ 横棒グラフと同じように設定します。[時間範 囲] および [フィルタ ] コントロールについては、前述の「すべてのグラフ および単⼀値視覚エフェクトに共通のコントロール」を参照してください。 ⾊ 円グラフの [⾊ ] コントロールのすべてのフィールドは、⾏分割エレメントタイプに直接対応しています。[⾊ ] コント ロールは、円グラフ内のスライス数、そのラベル、および⾊を決定します。 利⽤可能な設定オプションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある「⾏分 割または列分割エレメントの設定」を参照してください。 サイズ 円グラフの [サイズ ] コントロールのすべてのフィールドは、列値エレメントタイプに直接対応しています。[サイズ ] コ ントロールは、各円グラフのスライスの、他のスライスとの相対的なサイズを決定します。 利⽤可能な設定オプションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある「列値 エレメントの設定」を参照してください。 単⼀値視覚エフェクトのコントロール 単⼀値視覚エフェクトは、単⼀の数字を返します。また、必要に応じてラベルテキストを表⽰することができます。これ らは、単⼀列値エレメントを利⽤しています。 [時間範 囲] および [フィルタ ] コントロールは、必要に応じて単⼀列値エレメントが返す結果をフィルタリングするた めに使⽤します。これらのパネルの詳細については、前述の「すべてのグラフおよび単⼀値視覚エフェクトに共通のコン トロール」を参照してください。 値 [値 ] コントロールは、単⼀列値エレメントを利⽤しています。これが返すイベントは、時間範囲と [フィルタ ] コント ロールで設定するフィルタによりフィルタリングすることができます。 利⽤可能な設定オプションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある「列値 エレメントの設定」を参照してください。単⼀値視覚エフェクトの唯⼀の例外は、選択した属性の代替ラベルを指定でき ないことにあります。 単⼀値視覚エフェクトの場合、[値 ] コントロールには列値エレメントタイプで⼀般的なフィールドに加えて、3 つの追加 フィールドが含まれています。これらはすべてオプションです。 [ラベルの前 ] には、値の前に表⽰するラベルテキストを指定します。 [ラベルの後 ] には、値の後に表⽰するラベルテキストを指定します。 [ラベルの下 ] には、値の下に表⽰するラベルテキストを指定します。 ゲージ視覚エフェクトのコントロール さまざまなゲージ視覚エフェクト (放射状、マーカー、およびフィラー) が、1 つの列値エレメントを持つ単⼀⾏テーブ ルが返す値を使って、特定の時期のゲージインジケータの場所を判断しています。ゲージの範囲と⾊を設定することがで きます (後述の [値 ] コントロールに関する説明を参照)。 [時間範 囲] および [フィルタ ] コントロールは、必要に応じて単⼀列値エレメントが返す結果をフィルタリングするた めに使⽤します。これらのパネルの詳細については、前述の「すべてのグラフおよび単⼀値視覚エフェクトに共通のコン トロール」を参照してください。 値 15 [値 ] コントロールは、単⼀列値エレメントを利⽤しています。これが返すイベントは、時間範囲と [フィルタ ] コント ロールで設定するフィルタによりフィルタリングすることができます。 利⽤可能な設定オプションの詳細は、このマニュアルの「ピボットエディタを使ったピボットテーブルの設計」にある「列値 エレメントの設定」を参照してください。単⼀値視覚エフェクトの唯⼀の例外は、選択した属性の代替ラベルを指定でき ないことにあります。 ゲージ視覚エフェクトの場合、[値 ] コントロールには [⾊の範 囲] フィールドセットも含まれています。このフィールド セットを利⽤して、ゲージが表す範囲と⾊を定義することができます。デフォルト設定には、1∼100 の範囲をカバーす る 3 種類の範囲が含まれており、それぞれの⾊は緑、黄⾊、および⾚となっています。視覚エフェクトで利⽤される列 値エレメントが返す値に対して、必要に応じて数値範囲の変更、範囲の追加、および各範囲の表⽰⾊の変更を⾏えま す。 全般 [スタイル ] では、ゲージの外観を、「最⼩」と「補完」間で切り替えられます。 16