HOME
Splunk認定 Core Certified User

「Splunk認定 Core Certified User」の記事一覧

チャートの軸（X軸、Y軸）のタイトルを変更する設定はどれか。

可視化のフォーマット設定内にある「Axis Title」から変更可能です。

2026年3月23日

Splunkにおける「メタデータ」の3つの基本フィールドはどれか。

これら3つはデータ取り込み時に必ず割り当てられる重要な識別子です。

2026年3月23日

statsコマンドにおいて、各グループの最初の値を返す関数はどれか。

first関数（またはearliest）を使用して、指定した条件の最初のイベント値を取得します。

2026年3月23日

フィールドの値に基づいて実行条件を切り替えるeval関数はどれか。

case関数は複数の条件とそれに対応する値を順番に評価します。

2026年3月23日

マルチバリューフィールドの各値を個別のイベントに展開するコマンドはどれか。

mvexpandを使用すると、1つのイベントに含まれるリスト値をバラバラのイベントとして扱えます。

2026年3月23日

Splunkが自動的にタイムスタンプを抽出できない場合、どうなるか。

タイムスタンプ不明な場合、Splunkはインデックス時のシステム時刻（indextime）を代用します。

2026年3月23日

特定のユーザーが実行中のサーチを強制終了させる権限を持つロールはどれか。

adminロールはシステム内のすべてのジョブを管理・停止する権限を持ちます。

2026年3月23日

グラフの凡例（Legend）を表示または非表示にする設定はどこにあるか。

可視化設定の「Format」から凡例の位置や表示有無をカスタマイズできます。

2026年3月23日

サーチ結果の「サマリー（Summary）」タブに表示される情報はどれか。

サマリービューでは、抽出された各フィールドの統計的な概況を確認できます。

2026年3月23日

ルックアップで「出力フィールド」を指定しなかった場合、どうなるか。

デフォルトでは、マッチした行のすべての追加フィールドがイベントに付与されます。

2026年3月23日