HOME
Splunk認定 Core Certified Advanced Power User

「Splunk認定 Core Certified Advanced Power User」の記事一覧

geostatsコマンドを使用して地図上にデータをプロットする際、必須となる引数はどれか。

座標情報が含まれるフィールド名を明示的に指定する必要があります。

2026年3月23日

マクロを定義する際、同じ名前で引数の個数が異なるマクロを複数作成することは可能か。

Splunkではマクロ名と引数の個数の組み合わせで一意に識別されます。

2026年3月23日

サブサーチのデフォルトの実行タイムアウト時間は何秒か。

デフォルトでは60秒を超えるとサブサーチは強制終了されます。

2026年3月23日

検索結果から特定のフィールドを完全に削除し、それ以外の全フィールドを保持するコマンドはどれか。

マイナス記号を付けることで特定のフィールドのみを除外できます。

2026年3月23日

CIM準拠のフィールド名を定義するために一般的に使用されるSplunkの機能はどれか。

既存のフィールドをCIM標準のフィールド名に対応付けるためにエイリアスが多用されます。

2026年3月23日

streamstatsコマンドとstatsコマンドの主な違いはどれか。

streamstatsは各イベントを処理しながらその時点までの累積値をイベントに付与します。

2026年3月23日

データモデルの「Root Object」に適用できる制約（Constraint）の形式はどれか。

Root Objectの制約はインデックスやソースタイプを指定する基本的なサーチ文形式です。

2026年3月23日

relative_time関数を使用して、現在の時刻からちょうど1時間前のエポック時間を取得する式はどれか。

第一引数に基準時間、第二引数に相対的な時間オフセットを指定します。

2026年3月23日

特定のインデックスに含まれる全ソースタイプの一覧を高速に取得するコマンドはどれか。

metadataコマンドはインデックスのカタログ情報を直接参照するため非常に高速です。

2026年3月23日

自動ルックアップ（Automatic Lookup）が実行されるタイミングはどれか。

自動ルックアップはサーチ時のフィールド抽出が完了した後に適用されます。

2026年3月23日