HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

インデックスのデータ整合性を保証するためにバケットごとに生成されるファイルはどれか。

receipt.jsonなどにより、バケットのステータスや整合性が管理される。

2026年3月23日

Splunk Cloudで独自のソースタイプを定義した「Add-on」を配布する際、配置すべき場所はどこか。

パース用のprops/transformsはインデクサーに、サーチ用設定はサーチヘッドに必要。

2026年3月23日

検索を高速化するために、特定の文字列が含まれるイベントだけを読み飛ばすフィルターを何と呼ぶか。

Bloom Filterにより、目的のキーワードが含まれないバケットを高速に除外できる。

2026年3月23日

SAML認証を使用したシングルサインオンにおいて「メタデータXML」を交換する目的はどれか。

XMLファイルにより証明書やエンドポイント情報を共有し、安全な連携を確立する。

2026年3月23日

Splunk Cloudにおいて、1つのインデックスが使用できる最大ストレージ容量を拡張する方法はどれか。

クラウド環境のストレージクォータはSplunk社によって管理されている。

2026年3月23日

ユーザーが作成した検索結果（Artifacts）の有効期限を個別に延長する方法はどれか。

Job Managerから特定のジョブを選択し、その保存期間（TTL）を延ばすことができる。

2026年3月23日

props.confで設定する「SHOULD_LINEMERGE = true」の主なデメリットはどれか。

行の結合処理はCPUを消費するため、可能な限りLINE_BREAKERを使用するのが望ましい。

2026年3月23日

Splunk Cloud環境で「Search Head Cluster Captain」を手動で別ノードに移譲するコマンドはどれか。

メンテナンス時などに特定のメンバーをCaptainに変更するために使用する。

2026年3月23日

Monitoring Consoleにおいて、データ取り込みの「パース遅延」を調査するためのビューはどれか。

各インスタンスごとのデータ処理時間やパイプラインの状態を詳細に分析できる。

2026年3月23日

Universal Forwarderがマネージャーノードからインデクサーリストを受け取る際、使用されるポートはどれか。

管理情報のやり取りには、デフォルトの管理ポートである8089が使用される。

2026年3月23日