tech.guitarrapc.cóm

Technical updates

SumoLogic で 日本語 Windows Event Log が読めるようになりました

前回から引き続き 日本語環境でのSumoLogic 対応を進めるべく SumoLogic サポートとはやり取りを続けています。 今回、本日リリースされたコレクターバージョンから、 Windows Event Log に日本語が含まれていても読めるようになったことを報告します。

修正が適用されたバージョン

2013/8/15 にリリースされました。
Version : 19.52-1

修正が適用されたバージョンにコレクターを更新する

インストールベースのホストであれば以下の手順で全コレクターを最新バージョンへ更新できます。
管理画面 > Manage > Collectors > Update Collectors > Update All Collectors

確認

以前のバージョンでは、 Windows Server 2012 Japanese で Event Viewer が日本語でこのように表示されていると
"アプリケーション プール 'Test-Site' で使用されている '5044' のプロセス ID のワーカー プロセスは、アクティブでなかったためシャットダウンされました。アプリケーション プール タイムアウト構成は、20 分に設定されました。新しいワーカー プロセスは必要なときに開始されます。"
SumoLogic で取り込むとこのように文字化けて表示されました。
"ƒAƒvƒŠƒP[ƒVƒ‡ƒ“ ƒv[ƒ‹ ”Test-Site' ‚Ŏg—p‚³‚ê‚Ă¢‚é '5044' ‚̃vƒƒZƒX ID ‚̃[ƒJ[ ƒvƒƒZƒX‚́AƒAƒNƒeƒBƒu‚łȂ©‚B½‚½‚߃Vƒƒƒ""
Version : 19.52-1 からは、Event Viewerの日本語がキッチリ文字化けずに表示されます。 例えば、別のメッセージで試しても 文字化けが解消したことを確認しました。
Event message: ハンドルされていない例外が発生しました。
これで ますます SumoLogic が使いやすくなりましたね!

SumoLogic に取り込むログのエンコーディング

SumoLogic は UTF8N でエンコードされていれば読めます。 是非みなさんも使ってみてください。