HOME
Splunk認定 Core Certified User

「Splunk認定 Core Certified User」の記事一覧

フィールドの値がnullである場合にデフォルト値を代入する関数はどれか。

fillnullコマンドは欠落しているフィールド値に特定の値を埋めます。

2026年3月23日

ゲージチャート（Gauge Chart）を表示する際に必要な値はいくつまでか。

ゲージチャートは通常、現在の状態を示す単一の数値を表示します。

2026年3月23日

サーチ文での評価順序において、最も優先される演算子はどれか。

数学と同様に括弧内の式が最優先で評価されます。

2026年3月23日

サーチ結果の最後から10件のみを抽出するコマンドはどれか。

tailコマンドは結果セットの末尾から指定した行数を取り出します。

2026年3月23日

インデックスに保存されているソースファイルの名前を示すフィールドはどれか。

sourceフィールドにはデータのパスやネットワークポート情報が記録されます。

2026年3月23日

HTTP Event Collector (HEC) が主に使用するデータ形式はどれか。

HECはHTTPプロトコルを介してJSON形式のデータを受け取るように設計されています。

2026年3月23日

サーチ内で繰り返し使用される複雑な文字列を定義するものはどれか。

サーチマクロはバックティック（`）で囲んで呼び出し、サーチを簡素化します。

2026年3月23日

サーチ結果のタイムスタンプを任意の形式で表示する関数はどれか。

evalコマンド内でstrftime関数を使用しUnix時間を可読形式に変換します。

2026年3月23日

statsコマンドで、ユニークな値の個数を数える関数はどれか。

dc（distinct_count）関数は重複を除いた値の数を算出します。

2026年3月23日

2つの数値を加算して新しいフィールドを作成するコマンドはどれか。

evalコマンドは計算や関数の実行結果を新しいフィールドに代入します。

2026年3月23日