HOME
Splunk認定 Core Certified Power User

「Splunk認定 Core Certified Power User」の記事一覧

ダッシュボードの「グローバル時間選択プロバイダー」は何のために使用するか。

共通の時間選択入力（Time Picker）と各パネルを紐付けることで、一括した期間変更を可能にします。

2026年3月23日

浮動小数点数を切り上げして整数にする関数はどれか。

ceil関数は指定した数値以上の最小の整数を返します。

2026年3月23日

statsコマンドで、フィールドの値を重複なく、ソートして1つのリストにする関数はどれか。

values関数は指定したフィールドの一意な値をアルファベット順に並べて多値フィールドとして返します。

2026年3月23日

ルックアップを実行した際、複数の行がマッチした場合にそれらをすべて返す設定はどれか。

max_matchesを1より大きい数値（または0で無制限）に設定すると、多値フィールドとして全結果を返します。

2026年3月23日

フィールド抽出の際に「sed」モードを使用してデータを匿名化できるファイルはどれか。

props.conf内のSEDCMDを使用すると、インデックス時に機密情報をマスク処理できます。

2026年3月23日

散布図（Scatter Chart）で、3つ目の数値をドットの大きさで表現するグラフを何と呼ぶか。

バブルチャートは、x軸、y軸に加え、円のサイズで3つ目の変数を可視化します。

2026年3月23日

指定した文字列が、フィールド内のどの位置にあるか（数値）を返す関数はどれか。

厳密にはSPLの検索用関数であり、文字列内での出現位置を整数で返します。

2026年3月23日

イベントの順序を完全に入れ替える（最後を最初にする）コマンドはどれか。

reverseコマンドは、現在の検索結果の並び順を単純に180度反転させます。

2026年3月23日

時系列集計で、時間枠（スパン）内にデータがない場合に前回の値を引き継ぐコマンドはどれか。

filldownコマンドは、null値を直前の非null値で埋めるために使用されます。

2026年3月23日

ユーザーが作成した知識オブジェクトの所有権（Owner）を変更できる権限はどれか。

admin権限を持つユーザーのみが、システム内の全オブジェクトの所有者を管理・変更できます。

2026年3月23日