クロスワークスペースインデックス検索¶

はじめに¶

Guanceは、データ収集機能を通じてログデータを統一的にワークスペースに送信し、ログエクスプローラーでログデータの表示、検索、分析を実現します。また、Guanceはインデックス機能を提供し、ログデータに分類ルールを定義することで、ユーザーが異なるインデックスでログを保存・アクセスし、データ保存戦略を必要に応じて設定できるようにし、保存コストを効果的に管理します。

ログとインデックスには、どちらも所属ワークスペースという属性があります。

• ログはワークスペース内に保存されます
• インデックスは、そのワークスペース内のログデータに対して作成された分類および保存ルールです

企業はコスト計算や権限制御などのニーズから、複数のワークスペースを作成してデータ管理を行うことがよくあります。このような構成では、各部門のデータを個別に管理できますが、データ全体の分析には適していません。このようなデータ分管下でのデータ全体分析のニーズに基づき、Guanceはクロスワークスペース検索機能を提供し、他のワークスペースのログデータを取得できるようにします。

具体的には、ログはインデックスごとに分類されるため、「ワークスペース 1」のインデックスデータを「ワークスペース 2」に権限付与すると、「ワークスペース 2」のログエクスプローラーで「ワークスペース 1」のインデックスを取得し、対応するインデックスのログデータを表示できるようになります。この機能により、ログデータの保存場所の制限がなくなり、データ分析や障害特定の効率が大幅に向上します。

操作手順¶

シナリオ例¶

「ワークスペース 1」のインデックスデータを「ワークスペース 2」に権限付与する場合、「ワークスペース 2」から呼び出せるインデックスは次の2種類です。

• 現在のワークスペースの元のインデックス
• 他のワークスペースから権限付与されたインデックス

現在のワークスペースの元のインデックスを検索する¶

「ワークスペース 2」のログエクスプローラーに移動すると、左上の「ワークスペース」欄はデフォルトで現在のワークスペースが選択されています。

左側のクイックフィルターには、このワークスペースの元の利用可能なインデックスがすべて表示されます。これらは、デフォルトインデックス、ログインデックス、外部インデックスです。

他のワークスペースから権限付与されたインデックスを検索する¶

「ワークスペース 2」が「ワークスペース 1」のインデックスデータを呼び出す必要がある場合、クロスワークスペースのインデックス権限付与は次の2つの手順で行います。

1. 権限付与を設定するワークスペース（ワークスペース 1）で、対応するログ項目とインデックスの権限付与を設定します。
2. 権限付与を受けたワークスペース（ワークスペース 2）に移動し、インデックス項目を選択して適用します。

具体的な操作手順については、クロスワークスペース権限付与を参照してください。

上記2つの手順を完了すると、「ワークスペース 1」から「ワークスペース 2」へのインデックス権限付与が完了したことになります。この時点で、権限付与を受けたワークスペース、すなわち「ワークスペース 2」> ログエクスプローラーに移動します。

ワークスペースを選択する¶

ワークスペースドロップダウンをクリックすると、選択可能なすべてのワークスペースが表示されます。ここでは単一選択/複数選択が可能です。

インデックスを選択する¶

ワークスペースを選択すると、そのワークスペース内のインデックスがクイックフィルターに同期して表示されます。

ログデータを分析する¶

クロスワークスペースインデックス検索は、ログデータの取得元にのみ影響し、その他のログ分析機能には影響しません。

ログエクスプローラーでワークスペースとインデックスを選択した後は、ログエクスプローラーの既存機能（検索、クイックフィルター、ステータスグラフ表示、分析など）を通常通り使用できます。

インデックスを削除する¶

ワークスペース 1 のインデックス whytest を削除する場合、このインデックスは既に他のワークスペースに権限付与されているため、削除時に確認プロンプトが表示されます。確定をクリックしてインデックスを削除します。

削除を確定すると、この変更は即座に「ワークスペース 2」に影響し、対応するインデックスは使用できなくなります。