HOME
Splunk認定 Core Certified Advanced Power User

「Splunk認定 Core Certified Advanced Power User」の記事一覧

transactionコマンドの引数「maxspan」が定義するものはどれか。

maxspanはトランザクションの最初と最後のイベントの間に許容される最大時間範囲を指定します。

2026年3月23日

mvfilter関数を使用してマルチバリューフィールドから特定のパターンに一致する値のみを残す際の正しい構文はどれか。

mvfilter内ではmatchなどのブール関数を使用してフィルタリング条件を指定します。

2026年3月23日

case関数において、どの条件にも合致しなかった場合のデフォルト値を設定する方法はどれか。

case関数は最初に真となった条件を返すため、最後に常に真となる1=1を置くことでデフォルト値を設定します…

2026年3月23日

メインサーチとサブサーチを組み合わせる際、formatコマンドが自動的に行う処理はどれか。

formatコマンドはサブサーチの結果をメインサーチが理解できる検索クエリ形式に変換します。

2026年3月23日

transforms.confを使用してインデックス時にフィールドを抽出する際、連携が必要なファイルはどれか。

props.confでtransformsの定義を呼び出す必要があります。

2026年3月23日

tstatsコマンドが参照できるデータの種類として正しいものはどれか。

tstatsはインデックス済みのメタデータまたは加速されたデータのみを対象とします。

2026年3月23日

値が数値であるかどうかを判定し、ブール値を返す関数はどれか。

isnum関数は値が数値であればTrueを返します。

2026年3月23日

IPアドレスから位置情報を取得するiplocationコマンドがデフォルトで参照するデータベースはどれか。

Splunkは標準でMaxMind社のGeoIPデータベースを内蔵しています。

2026年3月23日

collectコマンドを使用してデータをサマリーインデックスに保存する際、必須となる引数はどれか。

保存先のインデックス名を指定する必要があります。

2026年3月23日

文字列を特定のデリミタで分割してマルチバリューフィールドを作成するコマンドはどれか。

makemvにdelim引数を指定することで文字列を分割できます。

2026年3月23日