HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

Monitoring Consoleで「Search Head: Skipped Search Analysis」を確認して判明することはどれか。

スケジュールが重複したりリソースが足りなかったりして実行されなかったサーチを特定できる。

2026年3月23日

SplunkbaseからAppをインストールする際、依存関係にある「Add-on」はどう扱うべきか。

通常、依存するAdd-on（TA等）も個別にインストールする必要がある。

2026年3月23日

Splunk CloudでPCI DSSなどのコンプライアンス要件を満たすために推奨されるログ保存期間の設定はどれか。

多くの法規制では最低1年間のログ保存が求められるため、Frozen移行期間を適切に設定する。

2026年3月23日

検索パフォーマンスを最適化するために、パイプ（）の前に配置すべき最も重要な要素はどれか。

検索範囲を最小限に絞り込むことで、読み込むデータ量を削減するのが基本である。

2026年3月23日

Universal Forwarderがログファイルの読み取り位置を記録するために使用するファイルはどれか。

fishbucket（インデックス）にファイルのシーク位置やチェックサムを保存し、重複取り込みを防ぐ。

2026年3月23日

データモデルの加速データ（TSIDX）が保存されるインデックス内のディレクトリ名はどれか。

インデックスディレクトリ内のdatamodel_summaryフォルダに加速データが保存される。

2026年3月23日

Splunk Cloudの Victoria Experienceにおいて、メタデータの管理に使用されるコンポーネントはどれか。

VictoriaではKV Storeをグローバルに管理し、設定やメタデータの同期を最適化している。

2026年3月23日

ロールの権限設定で「schedule_rtsearch」を付与した際に可能になることはどれか。

リアルタイムで動作するスケジュールサーチを実行するために必要な権限である。

2026年3月23日

Universal Forwarderから中継（Intermediate）フォワーダーへ送信する際の最大のメリットはどれか。

多数のUFからの接続を1つにまとめることで、クラウド側のファイアウォール管理を簡素化できる。

2026年3月23日

インデックスのバケット圧縮に使用されるデフォルトの圧縮アルゴリズムはどれか。

Splunk 7.2以降、高い圧縮率と高速な解凍を両立するzstdが標準となっている。

2026年3月23日