HOME
Splunk認定 Core Certified User

「Splunk認定 Core Certified User」の記事一覧

特定のイベントに関連するタグをすべて表示するサーチコマンドはどれか。

tagコマンド（引数なし）はイベントに関連付けられたタグをフィールドとして表示します。

2026年3月23日

サーチヘッドクラスターにおいて、サーチの実行を調整する役割のノードはどれか。

キャプテンはクラスター内のジョブのスケジューリングや調整を行います。

2026年3月23日

指定した秒数ごとにデータをバケット化するコマンドはどれか。

bin（またはbucket）コマンドを使用して、数値を範囲（スパン）ごとにまとめます。

2026年3月23日

既存のフィールド値を元に新しい値をマッピングするeval関数はどれか。

case(条件1, 値1, 条件2, 値2, ...)で複雑なマッピングが可能です。

2026年3月23日

現在のイベントのタイムスタンプをUnix時間として取得する関数はどれか。

now()関数はサーチ実行時の現在時刻をUnixエポック形式で返します。

2026年3月23日

データモデルの内容を高速にサーチするために行われる処理はどれか。

アクセラレーションを有効にすると、要約データが作成されサーチが劇的に速くなります。

2026年3月23日

statsコマンドで、値のばらつきを示す標準偏差を求める関数はどれか。

stdev関数は指定したフィールド値の標準偏差を計算します。

2026年3月23日

サーチ結果をCSV形式でエクスポートする際に利用するボタンはどれか。

サーチ結果画面のジョブメニュー付近にあるエクスポートからファイル出力できます。

2026年3月23日

時系列データで異常値を検出するのに適した可視化パネルはどれか。

時間の経過に伴う変化やスパイクを確認するには折れ線グラフが最適です。

2026年3月23日

Splunkの構成ファイルの中で「inputs.conf」の役割はどれか。

inputs.confはどのデータをどのように取り込むかを制御するファイルです。

2026年3月23日