HOME
Splunk認定 Cloud Admin

「Splunk認定 Cloud Admin」の記事一覧

Splunk Cloud環境において、adminロールではなくsc_adminロールを使用する主な理由はどれか。

sc_adminはクラウド環境の制限に合わせた管理権限を提供するために設計されている。

2026年3月23日

Frozen状態になったデータをアーカイブから復元して再インデックスする手順はどれか。

アーカイブされたデータをThawディレクトリに移動して検索可能にする。

2026年3月23日

データモデルの加速（Acceleration）を有効にするために必要な最低限の許可範囲はどれか。

加速の範囲は要件に応じて任意に設定可能である。

2026年3月23日

サーチ効率を高めるために推奨されるフィールドの抽出タイミングはどれか。

Splunkの柔軟性を維持するため、通常はSearch-timeでの抽出が推奨される。

2026年3月23日

SAMLグループとSplunkロールのマッピングはどこで定義するか。

Authentication Methods内のSAML設定からマッピングを行う。

2026年3月23日

AWS S3からのデータ収集に推奨される方法はどれか。

Splunk Add-on for AWSを使用することでS3ログを効率的に取り込める。

2026年3月23日

Splunk Cloud Victoria Experienceにおいて、従来のデプロイメントサーバーの代わりに使用される機能はどれか。

Victoria ExperienceではApp Management CenterからAppを直接配布・管理する。

2026年3月23日

ロールの継承（Inheritance）を設定した際、重複する権限はどう処理されるか。

ロールが継承されると、許可されている権限の中で最も広いものが適用される。

2026年3月23日

インデクサーのI/O待機時間が長い場合に確認すべきMonitoring Consoleのメトリクスはどれか。

Disk Latencyを確認することでストレージのボトルネックを特定できる。

2026年3月23日

Heavy Forwarderからデータを送信する際、特定のデータをフィルタリングするために使用するファイルはどれか。

props.confで定義しtransforms.confでルーティングや削除を処理する。

2026年3月23日