HOME
Splunk認定 Core Certified Advanced Power User

「Splunk認定 Core Certified Advanced Power User」の記事一覧

REXコマンドで、行の先頭からマッチングを開始することを示すメタ文字はどれか。

キャレット記号（^）は文字列または行の開始位置に一致します。

2026年3月23日

マルチバリューフィールドの要素数をカウントする関数はどれか。

mvcount関数は、フィールドに含まれる値の個数を返します。

2026年3月23日

文字列フィールドをすべて大文字に変換する関数はどれか。

upper関数は、引数として渡された文字列を大文字に変換します。

2026年3月23日

サブサーチの結果を結合する際、joinよりもstatsが推奨される最大の理由はどれか。

statsはインデクサー側で並列処理ができるため、大規模データでのパフォーマンスに優れます。

2026年3月23日

searchコマンド内で、フィールドの値が特定のリストに含まれるかを確認する演算子はどれか。

field IN (value1, value2, ...) という形式で複数の値を効率的に比較できます。

2026年3月23日

Splunkにおける同時実行サーチ数の上限を決定する主な要因はどれか。

同時実行サーチ数は、主にサーチヘッド（またはインデクサー）のCPUコア数に基づいて計算されます。

2026年3月23日

trendlineコマンドで使用できる「sma」とは何の略か。

単純移動平均を計算するために使用され、データの平滑化に役立ちます。

2026年3月23日

REXコマンドで、1文字以上の任意の文字（非強欲マッチ）に一致するパターンはどれか。

「+」は1文字以上、「?」は最短一致（非強欲）を意味します。

2026年3月23日

データモデルアクセラレーションによって作成されたサマリーデータのデフォルトの保存期間はどれか。

データモデルの設定画面にある「Summary Retention Period」で指定された期間保持されます。

2026年3月23日

ルックアップテーブルのファイルサイズが非常に大きい場合、パフォーマンス低下を避けるための最善策はどれか。

大きなデータセットや頻繁な更新が必要な場合は、CSVよりもKVストアが適しています。

2026年3月23日