HOME
Splunk認定 Core Certified Power User

「Splunk認定 Core Certified Power User」の記事一覧

スケジュールされたレポートの実行結果をメールで送信する機能はどれか。

レポートやアラートのスケジュール設定において、完了後の動作としてメール送信などのアクションを指定し…

2026年3月23日

ワークフローアクションの種類に含まれないものはどれか。

ワークフローアクションのタイプは、外部へのGET/POSTリクエストと、Splunk内でのSearch実行の3種です。

2026年3月23日

複数の数値フィールドを比較するために2つの軸を持つグラフを作成できるのはどれか。

重ね合わせ（オーバーレイ）設定を使用することで、異なるスケールの数値を1つのグラフに表示できます。

2026年3月23日

検索結果から特定のフィールドを削除して表示させないコマンドはどれか。

fieldsコマンドの後にマイナス記号とフィールド名を指定することで、そのフィールドを非表示にします。

2026年3月23日

ルックアップ定義において、出力フィールドが既存の値を上書きしないようにする設定はどれか。

ルックアップ設定で上書きを無効にすると、値が空のフィールドのみにデータが補完されます。

2026年3月23日

大文字小文字を区別せずに検索を行う検索演算子はどれか。

Splunkの基本検索（等号）はフィールド値の大文字小文字を区別せずにマッチングを行います。

2026年3月23日

マクロを検索文中で呼び出す際に使用する記号はどれか。

バッククォート（`）でマクロ名を囲むことで定義された検索文字列をインラインで展開します。

2026年3月23日

2つのフィールドの値を結合して新しいフィールドを作成するコマンドはどれか。

evalコマンドのドット演算子またはconcat関数を使用して文字列の結合が可能です。

2026年3月23日

上位5つの値を表示するために使用するコマンドはどれか。

topコマンドはデフォルトで10件返しますが、limit引数で取得件数を制御できます。

2026年3月23日

直近15分間のデータを検索するための時間範囲指定はどれか。

相対時間指定においてマイナス記号と数値に単位（m）を付けることで期間を指定します。

2026年3月23日