HOME
Splunk認定 Core Certified Advanced Power User

「Splunk認定 Core Certified Advanced Power User」の記事一覧

ルックアップ定義の「min_matches」の役割はどれか。

min_matches（およびdefault_match）は一致がなかった際の挙動を制御します。

2026年3月23日

CIDRマッチング（ネットワーク範囲の判定）を行うためのeval関数はどれか。

cidrmatch("10.0.0.0/8", ip) のように使用して、IPが含まれるか判定します。

2026年3月23日

サーチが期待通りに動作しない際、各コマンドの処理時間を確認できるツールはどれか。

Job Inspectorの「Execution Costs」で各プロセスの詳細な所要時間を確認できます。

2026年3月23日

特定のインデックス、ソースタイプを指定した後に「fields fieldA」を実行する効果はどれか。

抽出対象を絞ることで、サーチヘッドのメモリ消費量を抑制する効果があります。

2026年3月23日

eventstatsコマンドがstatsコマンドと決定的に異なる点はどれか。

eventstatsは集計結果を各イベントの新しいフィールドとして追加し、行数は変更しません。

2026年3月23日

appendコマンドとjoinコマンドの主な違いはどれか。

joinは共通フィールドで結合しますが、appendは単に結果を末尾に付け加えるだけです。

2026年3月23日

KVストアを使用する利点として、CSVルックアップと比較して正しいものはどれか。

KVストアは行単位での追加・更新・削除を動的に行うことができます。

2026年3月23日

マクロ引数内の特殊文字を処理するために、マクロ定義名に使用される接尾辞はどれか。

マクロ名(引数の数)という形式で定義されますが、特殊な接尾辞は存在しません。

2026年3月23日

サーチ文の中で「*」を接頭辞として使用すること（例：*error）が非推奨な理由はどれか。

前方一致以外のワイルドカードは、Splunkのレキシコンを効率的にスキャンできず低速になります。

2026年3月23日

データモデルの「計算済みフィールド」で使用できない関数はどれか。

計算済みフィールドはeval関数をベースとしているため、コマンドであるsearchは使用できません。

2026年3月23日