HOME
Splunk認定 Core Certified User

「Splunk認定 Core Certified User」の記事一覧

重複するイベントを削除するために使用されるコマンドはどれか。

dedupコマンドは指定したフィールドの値が重複するイベントを排除します。

2026年3月23日

保存されたサーチを定期的に実行し、結果をメールで送信する機能はどれか。

レポートのスケジュール設定機能により定期的な実行と通知が可能です。

2026年3月23日

Splunkのライセンス管理において、1日の制限を超えた場合にカウントされるものはどれか。

1日のクォータを超えるとライセンス違反（Violation）が記録されます。

2026年3月23日

ネットワーク経由でSyslogを受信するための標準的なプロトコルはどれか。

Syslogデータは一般的にUDPポート514を介してSplunkに送られます。

2026年3月23日

「NOT error」というサーチの結果に含まれるものはどれか。

NOT演算子は指定したキーワードを含まないイベントを抽出します。

2026年3月23日

フィールドサイドバーで「興味深いフィールド」として表示される基準はどれか。

20%以上のイベントに存在するフィールドが自動的に興味深いフィールドに分類されます。

2026年3月23日

統計的なテーブル形式で結果を表示するために使用されるコマンドはどれか。

tableコマンドは指定したフィールドを列として表形式で出力します。

2026年3月23日

サーチ結果を特定のフィールドの値に基づいて並べ替えるコマンドはどれか。

sortコマンドを使用して昇順または降順に結果を整列させます。

2026年3月23日

サーチ結果の件数を数えるために使用される統計コマンドはどれか。

statsコマンドはcountやsumなどの集計関数を組み合わせて統計を作成します。

2026年3月23日

Splunk Webのデフォルトのポート番号はどれか。

Splunk Webへのアクセスには通常ポート8000が使用されます。

2026年3月23日