HOME
Splunk認定 Core Certified Power User

「Splunk認定 Core Certified Power User」の記事一覧

1つのフィールド値に対して複数のタグを割り当てることは可能か。

Splunkでは1つのフィールドと値のペアに対して複数の異なるタグを付与して管理できます。

2026年3月23日

時系列データを折れ線グラフで表示するために最適なコマンドはどれか。

timechartコマンドはx軸を自動的に時間（_time）として集計し時系列グラフに適した形式を出力します。

2026年3月23日

自動フィールド抽出が実行されるタイミングはどれか。

Splunkの検索時（サーチ時）に動的にフィールドが抽出される仕組みをスキーマオンリードと呼びます。

2026年3月23日

statsコマンドにおいて、ユニークな値の数をカウントする関数はどれか。

dc（distinct_count）関数は指定したフィールドの重複を除いた一意の値の数を算出します。

2026年3月23日

特定のフィールドに値が存在するイベントのみを抽出するコマンドはどれか。

searchコマンドでフィールド名にアスタリスクを指定すると、そのフィールドを持つイベントのみが返されま…

2026年3月23日

イベントタイプを定義する際に使用できない要素はどれか。

イベントタイプの定義にパイプ（|）を含むトランスフォーミングコマンドを使用することはできません。

2026年3月23日

検索結果を昇順で並べ替えるコマンドはどれか。

sortコマンドにプラス記号を付与することでフィールドを昇順に並べ替えることができます。

2026年3月23日

レポートをダッシュボードに追加する際に必要となる最小限の権限はどれか。

一般的なユーザー権限があれば自身が作成したレポートをダッシュボードに配置することが可能です。

2026年3月23日

Splunkの主要な3つのコンポーネントに含まれないものはどれか。

Splunkのコア機能はデータの転送、保存、検索を行うフォワーダー、インデクサー、サーチヘッドで構成され…

2026年3月23日

2026年3月23日