HOME
Splunk認定 Core Certified Power User

「Splunk認定 Core Certified Power User」の記事一覧

フィールドの値が「null」か「空文字」かを判定する最も確実な関数はどれか。

isnull関数はフィールドに値が全く割り当てられていない場合に真を返します。

2026年3月23日

検索結果の表（Table）で、特定の行をクリックした際に別画面へ遷移する設定はどれか。

Drilldown設定を行うことで、クリックしたセルの値を引き継いで別の検索やダッシュボードへ移動できます。

2026年3月23日

KVStoreを使用するために必要な定義ファイルはどれか。

collections.confで構造を定義し、transforms.confでルックアップとして呼び出す設定が必要です。

2026年3月23日

サーチ結果の特定の列を、グラフではなくアイコン（チェックマーク等）で表示する設定はどれか。

テーブル設定の「Icon」オプションを使用すると、値（success/fail等）を視覚的な記号に変換できます。

2026年3月23日

statsコマンドで、数値フィールドの合計と平均を一度に算出することは可能か。

stats sum(X) avg(X) by Y のように、複数の関数をカンマなしで並べて記述できます。

2026年3月23日

2つのマルチバリューフィールドを結合し、ペアの多値フィールドを作成する関数はどれか。

mvzip(field1, field2)は、2つのリストの同じ位置にある要素をデリミタで繋いで1つにします。

2026年3月23日

ワークフローアクションの種類で、外部サイトへパラメータを渡すために適したものはどれか。

GETリタイプを選択し、URIにフィールド値を埋め込むことで外部システムとの連携が可能です。

2026年3月23日

数値フィールドの値を範囲（バケット）ごとに集計する際に便利なコマンドはどれか。

binコマンドでフィールドを丸めた後、stats count by フィールドを実行することでヒストグラム用データを…

2026年3月23日

検索のタイムアウト時間を個別に指定するサーチプレフィックスはどれか。

サブサーチの角括弧内でtimeout引数を使用することで、メインサーチとは別の制限時間を設けられます。

2026年3月23日

検索結果が返る前に「読み込み中」の代わりに表示するカスタムメッセージの設定はどれか。

XMLのパネル設定において、検索中のステータス表示をカスタマイズすることが可能です。

2026年3月23日