HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

Splunk Cloud環境において、特定のAppを「デフォルトのApp（ログイン後に最初に表示されるApp）」に設定する場所はどれか。

個々のユーザープロファイル、またはロールの「Default app」項目で指定する。

2026年3月23日

インデックスの名前を決定する際の制約として正しいものはどれか。

システム上の互換性と不具合防止のため、半角英数字と一部の記号のみが許可される。

2026年3月23日

コマンド「inputlookup」を使用する際、特定の条件に合致する行のみを読み込むための最適な記述はどれか。

まず全データを読み込んでからwhereコマンド等でフィルタリングを行うのが標準的。

2026年3月23日

データモデルの加速処理が、インデクサーのCPUを過度に消費している場合に調整すべき設定はどれか。

同時集計数を制限することで、インデクサーへの瞬間的な負荷を軽減できる。

2026年3月23日

Splunk Cloudでデータへのアクセスログ（誰がどのデータを検索したか）を確認するための最も確実な方法はどれか。

_auditにはaction=searchなどの詳細な操作ログが記録されている。

2026年3月23日

ユーザーが検索時に利用できる「時間範囲」を特定の期間（例：直近30日）に制限する設定はどこにあるか。

ロールごとの「Search time range limit」を設定することで、過大な範囲の検索を禁止できる。

2026年3月23日

HEC（HTTP Event Collector）を使用してデータを送信する際、HTTPレスポンスコード「403」が返ってきた原因はどれか。

403 Forbiddenは、提示されたHECトークンが正しくないか、無効化されていることを示す。

2026年3月23日

Universal Forwarderが複数のインデクサーに接続する際、通信エラーが発生した時の動作はどれか。

フェイルオーバー機能により、接続可能な別のインデクサーに自動的に切り替えて転送を継続する。

2026年3月23日

Victoria Experienceにおいて、インデクサーのメンテナンス（ローリング再起動）を管理するのは誰か。

マネージドサービスであるため、インフラレベルのメンテナンスはSplunk社が自動または計画的に実施する。

2026年3月23日

Monitoring Consoleで「Search Activity: Instance」ビューを確認し、特定のSHが過負荷な場合の対処はどれか。

ノードを増やすことで、1台あたりの同時検索負荷を分散させることが可能。

2026年3月23日