HOME
Splunk認定 Core Certified Power User

「Splunk認定 Core Certified Power User」の記事一覧

addtotalsコマンドの主な機能はどれか。

addtotalsコマンドは数値フィールドの合計値を算出し、新しい行または列として追加します。

2026年3月23日

マルチバリューフィールドの要素数を取得する関数はどれか。

mvcount関数は1つのフィールドに含まれる値の個数を数値で返します。

2026年3月23日

ドロップダウン入力において、最初に選択されている値を指定するプロパティはどれか。

ダッシュボードXMLの入力設定においてdefault要素で初期選択値を定義します。

2026年3月23日

KVStoreルックアップとCSVルックアップの最大の違いはどれか。

KVStoreは検索実行中やスクリプトからデータの追加・更新が可能である点が特徴です。

2026年3月23日

ワークフローアクションが実行可能な場所はどれか。

検索結果一覧の各イベント横にある「アクション」メニューから定義したリンク等へ遷移できます。

2026年3月23日

文字列を数値型に変換するために使用するeval関数はどれか。

tonumber関数は文字列フィールドを計算可能な数値型にキャストします。

2026年3月23日

検索結果から重複する行を完全に排除するコマンドはどれか。

dedupコマンドは指定したフィールドの値が重複しているイベントを取り除きます。

2026年3月23日

タグを検索する際、大文字小文字は区別されるか。

タグの名前およびその値の検索では、大文字と小文字が厳密に区別されます。

2026年3月23日

1つのイベントに含まれるマルチバリューフィールドを複数のイベントに分割するコマンドはどれか。

mvexpandコマンドを使用すると、多値フィールドの各値に対して個別のイベント行が生成されます。

2026年3月23日

地図上にデータをプロットするために必要な最低限のフィールドはどれか。

geostatsなどのコマンドで地図表示を行うには緯度（lat）と経度（lon）の情報が必要です。

2026年3月23日