HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

インデクサーの「I/O Wait」が高い場合に、ディスクの性能不足以外に考えられる要因はどれか。

大規模な検索がディスク上の生データに頻繁にアクセスすると、I/O負荷が急増する。

2026年3月23日

Splunk CloudでAppを更新した後、変更を反映させるために必要な操作はどれか。

クラウド環境では多くの場合、再起動の代わりにUI上でのリロードやメッセージへの応答で済む。

2026年3月23日

Splunk Cloud環境におけるAPIアクセス用の認証に使用される推奨トークン形式はどれか。

JWTベースの認証トークンを使用することで、セキュアで管理容易なAPI利用が可能になる。

2026年3月23日

サーチ結果を統計処理する際、フィールド値の「欠損」を補完するために使用するコマンドはどれか。

fillnullコマンドを使用して、NULL値を0や「unknown」などの特定の値で埋めることができる。

2026年3月23日

Splunk Cloudにおいて、特定の検索がCPUリソースを独占しないように制御する仕組みはどれか。

Workload Management（WLM）により、検索の種類に応じてリソースの優先度を管理できる。

2026年3月23日

特定のユーザーに「admin」権限を与えずに、特定のAppの編集だけを許可する方法はどれか。

AppのManage Apps設定から、特定のロールに対して書き込み権限を付与できる。

2026年3月23日

HEC（HTTP Event Collector）でデータを受け取る際、メタデータの「index」を送信側で指定可能にする設定はどれか。

トークン設定で「Allow overrides」を有効にすると、送信側がインデックス名を指定できる。

2026年3月23日

Universal Forwarderとインデクサーの間で「SSL/TLS」を有効にする際、証明書の検証をスキップする設定はどれか。

テスト環境等で検証を無効にする場合にこの設定を使用するが、本番環境では非推奨。

2026年3月23日

Splunk Cloudの「Premium App」（ESやITSI）が通常インストールされる場所はどれか。

Enterprise Security等の大規模Appは、リソース確保のため専用のサーチヘッドに配置される。

2026年3月23日

SmartStore環境でキャッシュから追い出されたデータを再度検索した際に発生する現象はどれか。

キャッシュにないデータが必要な場合、リモートストレージから自動的に取得（フェッチ）される。

2026年3月23日