HOME
Splunk認定 Core Certified User

「Splunk認定 Core Certified User」の記事一覧

フィールドの値がnullである場合にデフォルト値を代入する関数はどれか。

fillnullコマンドは欠落しているフィールド値に特定の値を埋めます。

2026年3月23日

ゲージチャート（Gauge Chart）を表示する際に必要な値はいくつまでか。

ゲージチャートは通常、現在の状態を示す単一の数値を表示します。

2026年3月23日

サーチ文での評価順序において、最も優先される演算子はどれか。

数学と同様に括弧内の式が最優先で評価されます。

2026年3月23日

サーチ結果の最後から10件のみを抽出するコマンドはどれか。

tailコマンドは結果セットの末尾から指定した行数を取り出します。

2026年3月23日

インデックスに保存されているソースファイルの名前を示すフィールドはどれか。

sourceフィールドにはデータのパスやネットワークポート情報が記録されます。

2026年3月23日

サーチ内で繰り返し使用される複雑な文字列を定義するものはどれか。

サーチマクロはバックティック（`）で囲んで呼び出し、サーチを簡素化します。

2026年3月23日

HTTP Event Collector (HEC) が主に使用するデータ形式はどれか。

HECはHTTPプロトコルを介してJSON形式のデータを受け取るように設計されています。

2026年3月23日

サーチ結果のタイムスタンプを任意の形式で表示する関数はどれか。

evalコマンド内でstrftime関数を使用しUnix時間を可読形式に変換します。

2026年3月23日

statsコマンドで、ユニークな値の個数を数える関数はどれか。

dc（distinct_count）関数は重複を除いた値の数を算出します。

2026年3月23日

2つの数値を加算して新しいフィールドを作成するコマンドはどれか。

evalコマンドは計算や関数の実行結果を新しいフィールドに代入します。

2026年3月23日