HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

Splunk CloudでAppを自作する際、デフォルトの権限セットが保存されるファイルはどれか。

metadata/default.metaファイルで、オブジェクトの読み書き権限を定義する。

2026年3月23日

SmartStoreの「Eviction（追い出し）」ポリシーを決定する主な要因はどれか。

最近使用されていないデータから順に、ローカルキャッシュから削除される。

2026年3月23日

Splunk Cloud環境で、管理者パスワードの「最小複雑度」を上げるための設定はどれか。

パスワードポリシー設定から、大文字や特殊文字の最低使用数を指定できる。

2026年3月23日

特定のフィールドに含まれる「個人情報（PII）」を検索結果でアスタリスクに置き換えるSPLコマンドはどれか。

evalコマンド内のreplace関数や、rexコマンドのsedモードを使用して文字列を置換できる。

2026年3月23日

TCPプロトコルでデータを受信する際、複数のイベントを正しく分割するために必要な設定はどれか。

LINE_BREAKERに正規表現を指定することで、受信ストリームを正確にイベント分割できる。

2026年3月23日

Splunk Cloud Victoria環境で、同時実行サーチの制限を超えた場合に適用される「待機」の仕組みはどれか。

制限超過時に即座にエラーにせず、キューに入れて順番待ちをさせることができる。

2026年3月23日

ユーザーが検索時に使用できる「最大メモリ使用量」を制限する設定ファイルはどれか。

limits.confの[search]セクションで、各サーチのメモリ割り当て制限を定義できる。

2026年3月23日

Universal Forwarderの設定で「heartbeat_interval」を短く設定する効果はどれか。

キープアライブの間隔を短くすることで、ネットワークの異常を素早く検知できる。

2026年3月23日

Victoria Experienceにおいて、複数のサーチヘッドでナレッジオブジェクトを共有するために使用される仕組みはどれか。

Victoria環境では、サーチヘッド間のナレッジオブジェクトの同期はシステムによって自動管理される。

2026年3月23日

Monitoring Consoleで「Search Head: Skipped Search Analysis」を確認して判明することはどれか。

スケジュールが重複したりリソースが足りなかったりして実行されなかったサーチを特定できる。

2026年3月23日