HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

SmartStoreを無効にした従来の「Classic」環境で、Coldバケットが保存される場所はどこか。

Classic環境ではHot/Warm/Coldのすべてがインデクサーの直接接続ストレージに置かれる。

2026年3月23日

自作Appをクラウドにアップロードした際、「Permissions denied」エラーが出た場合の一般的な原因はどれか。

App Inspectをパスしていても、ファイルシステム上の権限設定に不備があると読み込めない。

2026年3月23日

コマンド「loadjob」を使用するメリットはどれか。

計算済みのアーティファクトを呼び出すため、リソースを消費せずに結果を表示できる。

2026年3月23日

Splunk Cloudでトークン認証を有効にした場合、トークンの有効期限を指定することは可能か。

セキュリティポリシーに合わせて、数分から数年まで有効期限を柔軟に設定できる。

2026年3月23日

サーチヘッドクラスタ環境で、複数のユーザーが同時に同じレポートを実行した際の最適化機能はどれか。

すでに実行中の同じ検索がある場合、その結果を共有してリソースを節約する。

2026年3月23日

Universal Forwarderで「blacklist」設定を使用して除外できる対象はどれか。

inputs.confで正規表現を使用して、取り込みたくないファイルを指定できる。

2026年3月23日

ロールの作成時、「can_delete」権限を付与する際のセキュリティ上のリスクはどれか。

検索結果からデータを隠すことができるため、法的監査が必要な環境では注意が必要。

2026年3月23日

Victoria Experienceにおいて、スケジューリングされたレポートが実行されるノードはどれか。

システムがリソース状況に応じて最適なサーチヘッドにジョブを割り当てる。

2026年3月23日

Splunk Cloudから外部データベースに接続してDB Connect Appを使用する場合に必要なものはどれか。

通信の安全性を確保するため、VPN接続やIPアドレスの許可設定が必須となる。

2026年3月23日

特定のフォワーダーからのスループットが急落した場合、MCのどの情報を確認すべきか。

フォワーダーごとのデータ送信量推移を確認し、異常が発生したタイミングを特定する。

2026年3月23日