HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

Splunk Cloudでインデックスのデータを完全に削除する際、管理者が最初に行うべきことはどれか。

インデックス全体の削除や特定データの完全消去はサポートへのリクエストが必要な場合が多い。

2026年3月23日

サブサーチ（[ ] で囲まれた検索）を使用する際の主な制限事項はどれか。

デフォルトで1万件の結果制限や60秒の制限があり、大規模データには不向き。

2026年3月23日

App内の「Local」ディレクトリと「Default」ディレクトリの優先順位はどうなるか。

設定が重複する場合、ユーザーや管理者が変更したLocal設定が常に優先される。

2026年3月23日

管理者がユーザーのアクティビティ（ログイン失敗など）を監視するための標準Appはどれか。

Monitoring Console内のSearch ActivityやAuditレポートで確認可能である。

2026年3月23日

データモデルを加速する際、バックグラウンドでの集計処理（Summarization）の頻度を制御するファイルはどれか。

datamodels.confのacceleration.cron設定等で実行タイミングを指定する。

2026年3月23日

HEC（HTTP Event Collector）で「Indexer Confirmation」を有効にする利点はどれか。

インデクサーがデータを受け取ったことを送信元に通知し、欠損を防ぐ。

2026年3月23日

Splunk Cloudで二要素認証（2FA）を有効にするための推奨される外部IDプロバイダーはどれか。

SAML経由でOktaやDuoなどの2FA対応プロバイダーと連携するのが一般的である。

2026年3月23日

Victoria Experience環境における「Search Compute Unit (SCU)」の役割はどれか。

SCUは、クラウド環境でサーチに割り当てられる処理能力を定義する。

2026年3月23日

Splunk CloudとオンプレミスのADをLDAP連携させる際、推奨される接続方法はどれか。

セキュリティ確保のため、暗号化されたLDAPSによる接続が必須または強く推奨される。

2026年3月23日

SmartStoreが有効な場合、インデクサーのローカルディスクに保存される主なデータはどれか。

最新のHotデータと、頻繁にアクセスされるWarmデータのキャッシュが保存される。

2026年3月23日