HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

インデクサーのパイプライン（Queue）が常に「100% full」である場合、何を示唆しているか。

インデクサーの処理能力が取り込み量に追いつかず、待ち行列が溢れている状態。

2026年3月23日

tstatsコマンドが通常のstatsコマンドよりも高速な理由はどれか。

インデックス化されたメタデータ（tsidxファイル）のみを参照するため非常に高速である。

2026年3月23日

Splunk Cloud環境において、設定ファイルの「system/local」を直接編集できるか。

クラウド環境ではシステムレベルのローカル設定ファイルを直接編集することはできない。

2026年3月23日

サーチの実行がキャンセルされた場合に「Disk Quota Exceeded」と表示された時の対処法はどれか。

検索の一時結果が保存されるdispatchディレクトリの容量制限に達しているため整理が必要。

2026年3月23日

SAML連携において「NameID」属性が一般的にマッピングされるSplunkの項目はどれか。

SAMLのNameIDはSplunk側でのログインユーザー名として使用される。

2026年3月23日

Universal Forwarderでソースタイプ（sourcetype）を明示的に指定するファイルはどれか。

inputs.conf内の各monitor項目でsourcetypeを指定するのが一般的である。

2026年3月23日

Victoria Experienceにおいて、サーチヘッドがインデクサーに検索リクエストを送信する際に使用されるプロトコルはどれか。

最新のクラウド環境では、コンポーネント間の通信にHTTPSが多用される。

2026年3月23日

LDAPグループをSplunkロールにマッピングする際、複数のグループを1つのロールに統合することは可能か。

複数のLDAPグループを単一のSplunkロール（例：sc_admin）にマッピングできる。

2026年3月23日

Monitoring Consoleで特定のインデクサーの負荷が高いことを示す指標はどれか。

CPU使用率が高い場合、そのインデクサーでのパースや検索処理がボトルネックとなっている。

2026年3月23日

Splunk Cloudへのデータ転送で、ポート9997が閉じられている場合の代替手段はどれか。

HTTP Event Collector(HEC)を使用すれば、標準的なHTTPSポート443で送信可能。

2026年3月23日