HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

Monitoring Consoleで「Indexers: Processing」ビューを確認して特定できるボトルネックはどれか。

このビューでは各パイプライン（regex, typing等）の滞留時間を詳細に確認できる。

2026年3月23日

ダッシュボードの読み込み速度を向上させるために、検索結果をキャッシュする時間はどこで設定するか。

savedsearches.confのdispatch.ttlで、検索結果（アーティファクト）の保持時間を制御する。

2026年3月23日

Private Appに「bin」ディレクトリを含める場合、セキュリティ上禁止されているファイル形式はどれか。

クラウド環境では、未検証のバイナリ実行ファイルの持ち込みはセキュリティ制限の対象となる。

2026年3月23日

Splunk Cloudへの管理アクセスにおいて、ブルートフォース攻撃を防ぐための標準機能はどれか。

一定回数のログイン失敗でアカウントを一時的にロックする設定が可能である。

2026年3月23日

inputs.confにおいて、特定のファイル監視を一時的に停止するパラメーターはどれか。

disabled = 1 を設定することで、そのスタンザによるデータ収集を無効化できる。

2026年3月23日

Splunk Cloud環境で長時間実行されているサーチを強制終了する権限を持つロールはどれか。

sc_adminは進行中の全ジョブを監視し、必要に応じて終了させる権限を持つ。

2026年3月23日

Splunk Cloudにおいて、サーチヘッドとインデクサーの分離がもたらす最大の利点はどれか。

検索（計算）と保存（データ）を分けることで、負荷に応じた柔軟な拡張が可能になる。

2026年3月23日

ロール設定において「srchJobsQuota」が制御する対象はどれか。

srchJobsQuotaは1人のユーザーが同時に実行できるサーチの最大数を制限する。

2026年3月23日

Universal Forwarderが接続先のインデクサー一覧をマネージャーノードから取得する機能を何と呼ぶか。

Indexer Discoveryにより、インデクサーが増減してもUFの設定変更なしで対応できる。

2026年3月23日

バケットのライフサイクルにおいて、WarmバケットがColdバケットに移行する条件はどれか。

maxWarmBuckets設定値を超えると、最も古いWarmバケットがColdに移行する。

2026年3月23日