HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

btoolコマンドを使用して、システム全体でどの inputs.conf が読み込まれているかを確認する引数はどれか。

list引数を使用することで、有効な設定の統合結果（Merged View）を確認できる。

2026年3月23日

Universal Forwarderで「Indexer Discovery」を有効にする際、接続先として指定すべきコンポーネントはどれか。

UFはCluster Masterに問い合わせて、有効なIndexerピアのリストを取得する。

2026年3月23日

Splunk Webのタイムアウト時間を延長するために編集する、web.conf 内の設定項目はどれか。

ui_inactivity_timeout（分単位）を変更することで、自動ログアウトまでの時間を調整できる。

2026年3月23日

バケットが「Frozen」になる直前にアーカイブスクリプトを走らせる際、スクリプトに渡される引数はどれか。

coldToFrozenScriptには、対象となるバケットの絶対パスが引数として渡される。

2026年3月23日

Indexerにおいて、データの取り込みパイプラインのどこで遅延が発生しているかを調査するために最も有用なインデックスはどれか。

_internalインデックスのmetrics.logに関連するデータがパイプラインの状況を示している。

2026年3月23日

特定のインデックスの「ホットバケット」を手動で「ウォーム」へ強制移動させるために実行するCLIコマンドはどれか。

REST APIまたは内部コールを使用して、特定のインデックスのロールを強制できる。

2026年3月23日

Deployment Serverのクライアントが正常に接続されているかを確認するために DS 側で参照するログファイルはどれか。

DSのsplunkd.logには、クライアントからのチェックイン（Phone Home）記録が残る。

2026年3月23日

SHCメンバー間で、誰がキャプテンであるかの情報を管理・共有するために内部で使用されるプロトコルはどれか。

SplunkのSearch Head Clusterは、キャプテン選出にRaft合意アルゴリズムを採用している。

2026年3月23日

props.confの「TRUNCATE」設定のデフォルト値（イベントあたりの最大バイト数）はどれか。

デフォルトでは1イベントあたり10,000バイトを超えると切り捨てられる。

2026年3月23日

一つの inputs.conf 内で同じファイルパスに対する複数の monitor スタンザが存在する場合、Splunkはどう処理するか。

同一ファイル内では、ファイルの下部に記述された（後の）定義が優先的に適用される。

2026年3月23日