HOME
Splunk認定 Core Certified Advanced Power User

「Splunk認定 Core Certified Advanced Power User」の記事一覧

inputlookupで読み込んだデータに対し、特定の列をリネームしてメインサーチと結合する正しい順序はどれか。

先にデータを読み込んでから、パイプで繋いでrenameコマンドを実行します。

2026年3月23日

フィールド名にワイルドカードを使用して、特定のパターンに一致するフィールドのみを表示するコマンドはどれか。

fieldsコマンドはフィールド名のワイルドカード指定をサポートしています。

2026年3月23日

マクロ内で他のマクロを呼び出す（ネストする）ことは可能か。

Splunkではマクロの定義内で別のマクロを参照することが可能です。

2026年3月23日

文字列の長さを取得するために使用する関数はどれか。

len関数は、指定された文字列フィールドの文字数を数値で返します。

2026年3月23日

大規模環境で複数のインデックスを検索する際、最も効率的な指定方法はどれか。

IN演算子を使用することで、複数のインデックス指定を簡潔かつ効率的に処理できます。

2026年3月23日

サーチ結果を指定した時間バケット（例：5分おき）にまとめるコマンドはどれか。

これら全てのコマンドは時間軸に沿ったデータのグルーピングに使用されます。

2026年3月23日

xyseriesコマンドにおいて、第一引数に指定すべきフィールドはどれか。

xyseriesは、第一引数を列（X軸）、第二引数を属性、第三引数を値として展開します。

2026年3月23日

データモデルのアクセラレーション（高速化）はどのレベルで設定可能か。

高速化の設定は個別のオブジェクトではなく、データモデル全体に対して有効化します。

2026年3月23日

REXコマンドで数字のみを抽出したい場合、使用する正しいメタ文字はどれか。

\dは0から9までの半角数字に一致します。

2026年3月23日

untableコマンドの役割として正しいものはどれか。

xyseriesコマンドで行った処理を元に戻す（縦持ち変換）際に使用されます。

2026年3月23日