HOME
Splunk認定 Core Certified Power User

「Splunk認定 Core Certified Power User」の記事一覧

検索結果の先頭から指定した行数だけを保持するコマンドはどれか。

headコマンドは検索結果の最初から指定した件数のみを取得し、残りを破棄します。

2026年3月23日

フィールドの値がnullの場合にデフォルト値を代入するコマンドはどれか。

fillnullコマンドを使用すると、値が存在しないフィールドに「0」や指定した文字列を補完できます。

2026年3月23日

自動ルックアップを設定する際に、マッチングの基準となるフィールドは何と呼ばれるか。

ルックアップテーブル内の列とイベント内のフィールドを紐付ける元のフィールドを入力フィールドと呼びま…

2026年3月23日

ダッシュボードの編集において、XMLを直接編集せずに配置を変更するモードはどれか。

編集インターフェース（UIモード）を使用すると、ドラッグアンドドロップでパネルの配置変更が可能です。

2026年3月23日

evalコマンド内で条件分岐（If-Then-Else）を行うための関数はどれか。

if関数は第一引数の条件式が真か偽かによって、第二または第三引数の値を返します。

2026年3月23日

サブサーチの結果をメインサーチに渡す際に使用される暗黙的な論理演算子はどれか。

サブサーチから返された値のリストは、通常AND条件としてメインサーチのフィルタリングに使用されます。

2026年3月23日

頻度が最も低い値を見つけるために使用するコマンドはどれか。

rareコマンドはtopコマンドの逆で、指定したフィールド内で出現回数が少ない値を抽出します。

2026年3月23日

statsコマンドで、フィールド内の値の一覧を重複込みで表示する関数はどれか。

list関数はグループ内のすべての値を保持し、values関数は重複を除去してソートした値を返します。

2026年3月23日

計算済みフィールド（Calculated Fields）が作成される順序はどれか。

計算済みフィールドは抽出されたフィールドを利用するため、通常のフィールド抽出の後に処理されます。

2026年3月23日

フィールドの値が数値であるかどうかを判定するeval関数はどれか。

isnum関数は引数が数値の場合に真（true）を返し、条件分岐などで利用されます。

2026年3月23日