HOME
Splunk認定 Core Certified Power User

「Splunk認定 Core Certified Power User」の記事一覧

浮動小数点数を指定した桁数で四捨五入するeval関数はどれか。

round関数は第二引数に指定した小数点以下の桁数で数値を丸めます。

2026年3月23日

円グラフ（Pie Chart）において「その他」にまとめられる閾値を設定する引数はどれか。

Splunkの円グラフでは一定割合以下の項目を自動的に「other」として統合できます。

2026年3月23日

フィールド名の値を新しいフィールド名として展開するコマンドはどれか。

xyseriesは指定したフィールドの値を新しい列ヘッダーとして使用します。

2026年3月23日

ルックアップテーブルのサイズ制限（デフォルト）はどれか。

設定によりますが、標準的なファイルベースルックアップの推奨上限は100MB程度です。

2026年3月23日

パネルのタイトルにトークンの値を表示させるための記述はどれか。

ダッシュボード内でトークンを参照する際は、値をドル記号（$）で囲みます。

2026年3月23日

指定した正規表現に一致する部分があるかを真偽値で返すeval関数はどれか。

match(field, "pattern")の形式で記述し、一致すれば真を返します。

2026年3月23日

特定の検索結果を「ジョブ」として共有できる最大期間（デフォルト）はどれか。

検索を実行した直後のサーチジョブの有効期限はデフォルトで10分間です。

2026年3月23日

イベントを特定の時間間隔でグループ化するが、statsのように集計はしないコマンドはどれか。

binコマンド（またはbucket）は_timeを指定した間隔の境界値に丸めます。

2026年3月23日

時系列グラフのx軸の目盛り間隔を1時間固定にするための引数はどれか。

timechartコマンドでspan=1hを指定すると、データが1時間単位でバケット化されます。

2026年3月23日

フィールド抽出の「インライン」と「変換」の違いは何か。

変換（TRANSFORMS）を使用すると、同じ抽出定義を複数のprops.conf設定で共有できます。

2026年3月23日