HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

Private Appに同梱されたスクリプトが動作しない場合、Cloud管理者がまず確認すべきログはどれか。

splunkd.logにはスクリプトの実行エラーやパーミッションに関する情報が記録される。

2026年3月23日

SmartStoreにおいて、ローカルキャッシュに空きを作るためにデータが削除される仕組みはどれか。

LRUアルゴリズムに基づき、古いキャッシュが自動的に破棄される。

2026年3月23日

Splunk Cloudでのデータ転送に使用されるTLSの推奨最小バージョンはどれか。

セキュリティ基準に従い、現在はTLS 1.2以上の使用が必須または強く推奨される。

2026年3月23日

検索内で定義したエイリアスや計算結果を後続のコマンドで利用可能にするSPLコマンドはどれか。

evalを使用して新しいフィールドを作成し、値を保持したまま次の処理へ渡す。

2026年3月23日

Splunk CloudでSCU（Search Compute Unit）を使い切った場合に発生する主な事象はどれか。

計算リソースが不足すると、新しいサーチの開始が待機状態になる。

2026年3月23日

特定のロールにのみ、特定のダッシュボードを閲覧可能にする設定はどこで行うか。

各ダッシュボードの共有設定（Permissions）からアクセス可能なロールを指定する。

2026年3月23日

ソースタイプの設定で、1つのイベントの最大文字数を制限するパラメーターはどれか。

TRUNCATEに数値を設定することで、長すぎるログを指定バイト数で切り捨てることができる。

2026年3月23日

Universal ForwarderからSplunk Cloudへデータを送る際、通信のタイムアウト時間を調整する設定はどれか。

outputs.confで接続試行時のタイムアウト値を秒単位で設定できる。

2026年3月23日

Victoria ExperienceにおいてSearch HeadがIndexerを意識せずに検索できる仕組みを何と呼ぶか。

Victoriaでは検索層が抽象化され、インデクサーの個別の所在を意識する必要がない。

2026年3月23日

バケットの命名規則において「rb_」で始まるディレクトリは何を意味するか。

Indexer Cluster環境で他のノードからコピー（レプリケーション）されたバケットを示す。

2026年3月23日