HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

Splunk Cloud環境でAppのアンインストールを実行する場所はどれか。

管理画面のApp Managementリストから「Uninstall」を選択する。

2026年3月23日

インデックス設定の「Max Size of Entire Index」に達した時の挙動はどれか。

インデックス全体の容量制限に達すると、最も古いバケットから順にFrozenに移行する。

2026年3月23日

特定の検索を高速化するために、バックグラウンドで集計済みデータを生成するプロセスはどれか。

Accelerated Reportを有効にすると、そのレポート専用の集計データが作成される。

2026年3月23日

ライセンス超過が発生した際、Splunk Cloud環境において即座に停止する機能はどれか。

クラウド版ではライセンス超過が発生しても、即座にインデックスや検索が停止することはない。

2026年3月23日

ユーザーのパスワードポリシーで、前回のパスワードとの重複を禁止する設定項目はどれか。

passwordHistoryを設定することで過去に使用したパスワードの再利用を制限できる。

2026年3月23日

「can_delete」ロールが付与されているユーザーができる操作はどれか。

検索結果から特定のイベントを非表示にするdeleteコマンドの実行権限を持つ。

2026年3月23日

Universal Forwarderの「inputs.conf」でワイルドカードを使用して複数ファイルを監視する記法はどれか。

monitorスタンザを使用してディレクトリやファイルを指定する。

2026年3月23日

Splunk Cloudの各スタックにおいて、インバウンドデータを一時的に受信するバッファの役割を果たすのはどれか。

データはまずInput Queueに入り、その後パース処理などの各パイプラインへ送られる。

2026年3月23日

「Skipped Search」が頻発している場合に検討すべきリソース拡張はどれか。

検索処理能力（サーチヘッド側）を増強することで、スケジュールの詰まりを解消する。

2026年3月23日

Universal Forwarder（UF）のインストール先OSとしてサポートされていないのはどれか。

UFは汎用OS（Windows/Linux/macOS等）を対象としており、ネットワークOSへ直接は不可。

2026年3月23日