HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

Splunk Cloud環境において、既存のAppの設定を「Local」ディレクトリ経由で上書きする方法はどれか。

GUIから設定変更を行うと、自動的にLocalディレクトリに保存され優先的に適用される。

2026年3月23日

SmartStore環境でデータが「Frozen」になる直前の状態はどれか。

SmartStoreではColdデータもS3等のリモートストレージに置かれ、保持期間を過ぎると削除される。

2026年3月23日

「lookup」コマンドを使用して外部CSVファイルから情報を付加する際、検索パフォーマンスに影響を与える要因はどれか。

巨大なCSVファイルをメモリに読み込むと、サーチヘッドのリソースを大量に消費する。

2026年3月23日

Splunk Cloudにおいて、特定の検索ジョブが使用できる「最大ディスク容量」を定義する設定はどれか。

authorize.conf（ロール設定）のsrchDiskQuotaで、ジョブごとの一時ファイル容量を制限する。

2026年3月23日

Splunk CloudのWebインターフェースへのアクセスをHTTPSのみに制限する設定はどこで行うか。

クラウド環境ではセキュリティのため、標準でHTTPSアクセスが強制されている。

2026年3月23日

Universal Forwarderで監視しているファイルが「ローテート」された場合、再読み込みを防ぐ仕組みはどれか。

fishbucketがファイルの先頭部分のチェックサムを記録し、既読かどうかを判定する。

2026年3月23日

ユーザーがパスワードを忘れた際に、管理者がパスワードを直接設定せずにリセットを促す方法はどれか。

ユーザー管理画面で「Force change on next login」をチェックする。

2026年3月23日

Victoria Experience環境における「Admission Control」の役割はどれか。

システムの安定性を守るため、リソースが極端に不足している際に新しい検索を拒否する。

2026年3月23日

Universal ForwarderからSplunk Cloudへデータを送る際、帯域制限をかけるパラメーターはどれか。

limits.confの[thruput]セクションで、KB/s単位で送信量を制限できる。

2026年3月23日

Splunk Cloudの Victoria Experienceにおいて、インデックスの「データ保持期間」はどのレベルで設定するか。

各インデックスごとに、ビジネス要件に合わせた保持期間を設定できる。

2026年3月23日