HOME
Splunk認定 Core Certified Power User

「Splunk認定 Core Certified Power User」の記事一覧

複数のeval条件を順番に評価し、最初に真となった値を返す関数はどれか。

case関数は複数の条件と値のペアを順に評価し、最初に合致した結果を採用します。

2026年3月23日

トランザクションコマンドにおいて、共通のIDを持つイベントをまとめるための引数はどれか。

transactionコマンドでby句を使用すると、同じ値を持つイベントを一連の処理としてグループ化します。

2026年3月23日

statsコマンドで数値フィールドの平均値を算出する関数はどれか。

avg関数はグループ化された各行の指定フィールドの算術平均を計算します。

2026年3月23日

ダッシュボードのパネルで、検索結果が0件の場合にメッセージを表示する設定はどれか。

XMLまたはUI設定において、結果がない場合の振る舞いをnoResultsMessageなどで定義できます。

2026年3月23日

既存のフィールド抽出定義を別のアプリケーションと共有するための設定場所はどれか。

知識オブジェクトの権限設定（Permissions）から、グローバルまたは特定アプリ内での共有範囲を選択します…

2026年3月23日

正規表現を使用してフィールドを抽出するコマンドはどれか。

rexコマンドはインラインで正規表現を記述し、マッチした部分を新しいフィールドとして抽出します。

2026年3月23日

サーチヘッドがインデクサーに検索リクエストを送信する際の処理単位はどれか。

Splunkでの検索実行は「サーチジョブ」という単位で管理され、個別のSIDが割り振られます。

2026年3月23日

複数のフィールドを1つの時系列グラフに描画する際に使用するコマンドはどれか。

timechartはby句を用いることで、複数の系列を自動的に時系列軸に沿って展開します。

2026年3月23日

文字列の長さを取得するためにevalコマンドで使用する関数はどれか。

len関数は指定した文字列フィールドの文字数を数値として返します。

2026年3月23日

サーチマクロで引数を受け取る際に、マクロ名の末尾に付与する形式はどれか。

引数を持つマクロを定義する際は、マクロ名の後にカッコで引数の数を指定する必要があります。

2026年3月23日