HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

Private Appに同梱されたルックアップファイルが更新されない場合に確認すべき設定はどれか。

ナレッジオブジェクトの権限が「Private」になっていると、他のユーザーに変更が反映されない。

2026年3月23日

インデックス設定において、バケットを「Frozen」にせずに「アーカイブ」する方法はどれか。

スクリプトを指定することで、Frozenになるデータを外部ストレージ等にコピーして保存できる。

2026年3月23日

マクロを使用して検索を記述する際、引数の数を指定する正しい記法はどれか。

my_macro(2) のように、括弧内に引数の数を指定して定義する。

2026年3月23日

スケジュールサーチが実行されなかった理由として「Max concurrent searches reached」とある場合の対策はどれか。

特定の時間に集中しているサーチをずらすことで、同時実行数の制限回避を図る。

2026年3月23日

Splunk Cloudの管理者権限を持つユーザーが、自身のパスワードを変更する際に必要な現在のパスワード確認を何と呼ぶか。

セキュリティ強化のため、パスワード変更時には現在のパスワード入力を求められる。

2026年3月23日

Universal Forwarderがシンボリックリンク先のファイルを監視するために必要な設定はどれか。

inputs.confでfollowLinksを有効にしない限り、シンボリックリンクはデフォルトで無視される。

2026年3月23日

ロールの権限設定「indexes_edit」を持つユーザーが可能になる操作はどれか。

この権限（Capability）を持つことで、インデックスのライフサイクル管理が可能になる。

2026年3月23日

Universal Forwarderからの通信において、受信側のACKを待たずに送信を続けることで速度を優先する設定はどれか。

outputs.confでuseACKをfalseにすると確認応答を待たないが、データの到達保証は弱まる。

2026年3月23日

Splunk Cloudにおいて、特定のIPアドレスからの通信のみを管理ポート(8089)に許可する設定はどこで行うか。

Cloud Consoleの「IP Allowlist」セクションで、各ポート（Web, API, Forwarder）ごとの制限を行う。

2026年3月23日

Monitoring Consoleで「Indexers: Data Roll Rate」を確認する主な目的はどれか。

HotからWarmへバケットが移る頻度を確認し、ストレージ設定の適切性を判断する。

2026年3月23日