Splunk Cloudの無料トライアルの作成方法

#Splunkとは
[Splunkとは](https://www.splunk.com/ja_jp/about-splunk.html) を参照すると、「Splunk とはあらゆるデータをもとに適切なインサイトとアクションを導き出すソフトウェアです。「スプランク」と読みます。規模や業種にかかわらず、さまざまな組織が Splunk を使用してイノベーションを推進し、IT セキュリティにおける難しい課題解決やビジネスにおける挑戦に取り組んでいます。」と書かれていた。
要するにログのデータをもとに「検索」「分析」「可視化」できるツールのことだ。
[Splunkとは？](https://www.scsk.jp/product/common/splunk/aboutsplunk.html)←こちらにもSplunkの概要が書かれてある。

#Splunkアカウントを作成
[Splunk 無料トライアル](https://www.splunk.com/ja_jp/download.html)で、無料トライアルボタンを押す。
そうするとSplunkアカウントを作成が出てくるので項目を埋める。
日本語で入力するとアカウント作成後保留にされて電話をかけないといけないので、入力する際は全てローマ字で入力する。

<img width="458" alt="スクリーンショット 2020-06-28 15.58.56.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/449478/8927b597-8253-8ab6-3fd0-c062a53239fa.png">

そうするとメールが送られてくるので、URLをクリックしメールに指定されたユーザーネームとテンポラリーパスワードを入力し、新しいパスワードに変更する。
<img width="650" alt="スクリーンショット 2020-06-28 16.20.55.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/449478/373eb7bd-b973-5093-37c3-7a544eda4cf2.png">

そうするとトップ画面が出てくる。
<img width="1187" alt="スクリーンショット 2020-06-28 16.26.54.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/449478/15eaa5b4-9b0e-6c6d-b1ce-e9ba818c83af.png">



#無料アカウントの期限やデータ量の上限
[Splunk Cloud Free Trial FAQ](https://docs.splunk.com/Documentation/SplunkCloud/8.0.2004/FAQs/FAQs)(英語)について確認すると(2020/06/28現在)
Splunk Cloudは15日間無料アクセス可能。１日のデータ量は5GBまで。全部で最大75GBまで保持できる。
無料期間だとクレジットカード情報は不要なようなので、放置してたら期限過ぎてて課金されてるとかの心配もなさそう。


#データを投入
では早速データを投入したい。
[Splunkが投入できるデータ情報](https://docs.splunk.com/Documentation/SplunkCloud/8.0.2004/User/DataSplunkCloudcanindex)(英語)
特に自分は投入したいデータがなかったので、チュートリアルのデータを投入することにした。
[チュートリアルのデータのアップロード方法](https://docs.splunk.com/Documentation/Splunk/8.0.4/SearchTutorial/GetthetutorialdataintoSplunk)(英語)
データは[こちら](https://docs.splunk.com/Documentation/Splunk/8.0.4/SearchTutorial/Systemrequirements#Download_the_tutorial_data_files)(Download the tutorial data filesのDownloadをクリック。)

設定＞データの追加をクリック。
<img width="856" alt="スクリーンショット 2020-06-29 21.25.59.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/449478/163fab6b-3331-13e1-5bed-f32c21ec7e07.png">

またはデータを以下の方法で入手します＞アップロードコンピュータのファイルからをクリック。
<img width="1110" alt="スクリーンショット 2020-06-29 21.31.36.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/449478/abca668c-de5d-7f92-39be-473fe0c27534.png">

ソースの選択でファイルの選択をするかドラッグ&ドロップしてファイルを置く。今回はtutorialdata.zipを選択する。
<img width="1168" alt="スクリーンショット 2020-06-29 20.36.59.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/449478/d57525a9-b3ce-d60f-f0ab-c303dda5fcef.png">

データの追加を適宜設定。ホスト＞パスのセグメントでセグメント番号１とする。他はデフォルトのままとした。
<img width="1159" alt="スクリーンショット 2020-06-29 21.46.37.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/449478/48d97147-2c2a-91e7-5feb-4931dfa5c280.png">


確認の内容が問題なかったら、実行を押す。
<img width="1185" alt="スクリーンショット 2020-06-29 20.37.53.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/449478/cb8880d2-44eb-a815-d4b4-c671b4914969.png">

問題なければ「ファイルが正常にアップロードされました。」が表示される。
<img width="1215" alt="スクリーンショット 2020-06-29 20.39.04.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/449478/a4fbff67-d38a-d6f7-64b9-3f1c71d28501.png">

サーチの開始を押すと、サーチ結果が表示される。
<img width="1188" alt="スクリーンショット 2020-06-29 21.48.39.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/449478/7a5afcb4-1570-d842-e597-39a242c8a6a8.png">

フィールドの中身が見れる。
<img width="928" alt="スクリーンショット 2020-06-29 20.39.45.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/449478/e2ac2c6c-0e3a-f290-442a-fa3335f88c5b.png">


日本語マニュアルは[こちら](https://docs.splunk.com/Documentation/Splunk/8.0.3/Translated/Japanesemanuals)※英語版と比べると見づらい。