HOME
Splunk認定 Core Certified Advanced Power User

「Splunk認定 Core Certified Advanced Power User」の記事一覧

transactionコマンドの「keepev」引数の役割はどれか。

keepev=trueを指定すると、トランザクションの制約に合わないイベントも結果に残します。

2026年3月23日

数値フィールドを3桁区切りのカンマ付き文字列に変換する関数はどれか。

tostring(数値, "commas")を使用することで、通貨のような読みやすい形式に変換できます。

2026年3月23日

検索結果から「_」で始まる内部フィールド（_time以外）をすべて除外する正しいコマンドはどれか。

一度全ての内部フィールドを除外した後、必要な_timeだけを再度含めるのが一般的です。

2026年3月23日

サーチ結果の「Event Coverage」が低い場合に疑うべき設定はどれか。

フィールド抽出の正規表現が実際のデータに適合していない可能性があります。

2026年3月23日

streamstatsにおいて、特定のフィールド値が変わるたびに計算をリセットする引数はどれか。

reset_on_change=trueを指定すると、by句で指定したフィールド値の変化時に統計をリセットします。

2026年3月23日

サブサーチが「[ search index=A ]」のように記述された場合、メインサーチに返される検索条件の論理演算子はデフォルトでどれか。

formatコマンドによって、各結果はデフォルトでAND条件として結合されます。

2026年3月23日

データモデルの「フィールドの継承」とは何か。

子オブジェクトは、階層構造上の親オブジェクトで定義されたフィールドを自動的に保持します。

2026年3月23日

CIMの「Authentication」データモデルにおいて、ログイン成功を示すアクション値はどれか。

CIM標準では、認証成功時のアクションフィールドの値は「success」に正規化されます。

2026年3月23日

REXコマンドで「非キャプチャグループ」を作成するための構文はどれか。

(?:...)は、正規表現のグループ化のみを行い、フィールド抽出（キャプチャ）を行いません。

2026年3月23日

マルチバリューフィールドの各値に対して同じeval処理を適用するコマンドはどれか。

foreachコマンドを使用すると、ワイルドカード等で指定した複数フィールドに同一の処理を行えます。

2026年3月23日