HOME
Splunk認定 Core Certified Power User

「Splunk認定 Core Certified Power User」の記事一覧

ルックアップを実行した際に値が見つからない場合に代入する値を設定する引数はどれか。

lookupコマンドでdefault=値を指定すると、マッチしなかった行にその値が入ります。

2026年3月23日

URLエンコードされた文字列をデコードするeval関数はどれか.

urldecode関数は%形式でエンコードされたURL文字列を元の形式に復元します。

2026年3月23日

検索文の中でコメントを記述するために使用する記号はどれか。

evalコマンド内のcomment関数または専用のコメント構文を使用して検索意図を残せます。

2026年3月23日

statsコマンドの結果をテーブル形式で表示する際に、列名を変更する句はどれか。

stats count as 取得件数のようにas句を使用することで出力列名を指定できます。

2026年3月23日

フィールドエイリアスを定義する際に使用するキーワードはどれか。

FIELDALIAS設定では「元のフィールド名 AS 新しい名前」という形式で定義します。

2026年3月23日

ダッシュボードの編集で、動的な値を保持するために使用される要素はどれか。

トークンはユーザーの入力や選択結果を保持し、他のパネルの検索文に渡すために使用されます。

2026年3月23日

直近のイベントから順に表示させるために使用するコマンドはどれか。

sortコマンドで_timeフィールドにマイナス記号を付けると降順（最新が上）になります。

2026年3月23日

2つのフィールドの値が一致するかを判定しブール値を返す関数はどれか。

match関数は正規表現を用いてフィールド値のパターン一致を確認し真偽値を返します。

2026年3月23日

ワイルドカード「*」がマッチしないものはどれか。

アスタリスクは0文字以上のあらゆる文字の組み合わせにマッチします。

2026年3月23日

レポートの「アクセラレーション」を有効にするために必要な最小期間はどれか。

レポートの要約（アクセラレーション）を有効にするには、通常5分以上の間隔設定が必要です。

2026年3月23日