概要

Slack でコミュニケーションしている最中に画面を切り替えずに、そのままデータ分析できたらどうでしょう？これを実現するツールが、Luna という slack アプリケーションです。本日はこちらのアプリを紹介します。

例えば、アラートが上がったけど、影響があるユーザーは？　〇〇店の午前中の売り上げは？　サーバレスポンス悪いけど大丈夫？　など Slackでチャットをしている最中に急に状況を聞かれたら。そんな時にそのままslack上で SPL コマンドを叩いて結果を表示できたら楽（？）ですよね。たぶん。。

使えるケースは限られるかもしれませんが、保存しているレポートも呼び出せるので、見たいレポートをその場で呼び出して見るくらいなら使えるかもしれませんね。

Luna とは

Slack のアプリで、2017年に Splunk Innovation Award に選ばれたとあります。
アプリ概要はこちらの動画がわかりやすいです。
https://vimeo.com/218820097

上記のホームページに、 Free during Public beta とあります。金額については他にどこにも記載がないので今はフリーで利用できると思います。（設定時にも特に金額に関する記入や説明欄等はありませんでした）

できること

非常にシンプルで以下の３つのみ
・　Slack内で、Splunk SPL を使ったカスタムサーチが可能
・　Slack内で、Splunk の Saved Search を呼び出せる。（レポート呼び出しですね）
・　サーチリンクが貼ってあるので、細かいサーチの続きはそちらにピンポイントに移動。

あまり複雑なことはできないので（そもそも Slack内からなので、ちょっとしたレポートを見たい時に役立つ程度）、うまく使い分けることが重要かなと思います。

設定方法

Slack でアプリ追加 (Luna を検索して、追加）
luna のサイトに飛ぶので、まずはユーザー作成（図１）
Slack のワークスペースを選択し、アクセス許可を与える
Splunk Server を登録する。（専用のアカウントを作った方が良さそうです）（図３）

注意事項：
・　ベータ版だからなのか、選択できるワークスペースは、１アカウントで一つのみ。しかも一度登録すると変更できない（正確には変更方法がわからない）
・　登録ユーザーのみがチャネルへ luna（ボット）を招待できますが、他のユーザーは特に登録不要で利用できます。

図１：　

図２：

利用方法

1) チャネルへの luna（ボット）を招待。 (lunaの登録ユーザーのみ可能）

2) 通常のサーチ

検索例１

@luna run search index=test |stats count by source

**Splunk内だと search は省略可能だが、lunaを利用する場合は、しっかりと search を最初に書かないとだめ。**

検索例２

@luna run search index=tutrial source=＊access＊ earliest=-2d@d action=purchase

** グラフではなく、単純にイベントサーチしただけの場合は、グラフは表示されず、サーチ結果数とリンクが表示されるのみ**

3) レポート呼び出し

@luna run saved search login-fail

レポートを呼び出して表示できるので、SPLを毎回フルで打たなくてもいい
Splunの場合、レポート呼び出しは、|savedsearch login-fail だが、lunaの場合、そこが少し違うので注意。

4) その他

失敗例１）　地図を表示しようとしてもできなかった。

失敗例２）　searchコマンドを入力しないと、何も反応しない。

何もレスがない。。

最後に

グラフの種類を選択したり、細かい操作はできなさそうなため、あくまでちょっとしたデータをみるときや最新レポートをみんなでチェックしたいときなどに使うと良さそう。みんなで議論しながら、いろんなサーチをドリルダウンしていけたら面白いかもしれない。
でもフィールド名とか覚えていないと、細かい分析できないので、いつも利用しているレポートやフィールドがわかっているデータしか使えなさそうだなーと、今更ながら思いました。