HOME
Splunk認定 Core Certified Power User

「Splunk認定 Core Certified Power User」の記事一覧

ダッシュボード内の「Submit」ボタンの役割はどれか。

Submitボタンを配置すると、ユーザーがすべての入力を終えてボタンを押すまで検索が実行されません。

2026年3月23日

特定のフィールド値をキーとして、2つの検索結果を「横に」結合するコマンドはどれか。

joinコマンドはSQLのJOINのように、共通のフィールド値を持つ行同士を結合して情報を増やします。

2026年3月23日

外部APIからデータを取得するルックアップを自作する場合、どの言語が推奨されるか。

Splunkのカスタムスクリプト（外部ルックアップ等）は、公式にPythonが標準言語としてサポートされていま…

2026年3月23日

計算済みフィールドで正規表現（regex）を直接使用することは可能か。

evalのmatchやreplace、またはrexコマンド的な処理を関数として組み込むことで利用可能です。

2026年3月23日

地図表示において、クラスター（重なり）を解除して個別の点を表示するズームレベルの設定はどれか。

maxZoom設定値を調整することで、地図を拡大した際にピンを個別に表示させることができます。

2026年3月23日

インデックスデータの保持期限（リテンション）を設定するファイルはどれか。

indexes.conf内のfrozenTimePeriodInSecsで、データが削除されるまでの期間を秒単位で指定します。

2026年3月23日

statsコマンドで、グループ内の「最初」のイベントの値を保持する関数はどれか。

first関数は検索順序における最初のイベントの値を返します（通常は最新）。

2026年3月23日

xyseriesコマンドで、欠損値がある場合に「0」で埋めるために併用するコマンドはどれか。

xyseriesの前にfillnullを実行しておくことで、マトリックス内の空セルを数値で埋められます。

2026年3月23日

文字列の前後から空白を取り除く関数はどれか。

trim関数はフィールド値の先頭および末尾にあるスペースや改行を削除します。

2026年3月23日

フィールドエイリアスを削除した場合、元のフィールドに影響はあるか。

エイリアスは元のフィールドに対する別名（ポインタ）に過ぎないため、本体には影響しません。

2026年3月23日