HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

保存済み検索の結果をCSVとして自動送信する際に使用されるコンポーネントはどれか。

アラートアクション機能の一部として、メール送信やファイル出力が実行される。

2026年3月23日

Indexer Clusterにおいて、各ピア間でバケットを転送（レプリケーション）する際に使用されるデフォルトのポート番号はどれか。

データの受信（Forwarding）と同じく、クラスタ内の複製にもデフォルトで9997が使用される。

2026年3月23日

Splunk Webにログインする際の「パスワードの最大試行回数（ロックアウト）」を制御するファイルはどれか。

authentication.confの[cacheTiming]や[role_...]関連の設定でロックアウトポリシーを管理する。

2026年3月23日

Deployment Serverの「phoneHomeIntervalInSecs」を極端に短くした場合の弊害はどれか。

頻繁なポーリングにより、DS側のリソースが枯渇する恐れがある。

2026年3月23日

props.confの「CHARSET」設定で、日本語Windows環境のログを取り込む際に指定すべき値はどれか。

Shift-JIS形式のファイルを正しく読み込ませるために明示的な指定が必要。

2026年3月23日

Search HeadからIndexerへの接続テストをCLIで行うコマンドはどれか。

show search-peersコマンドで、現在認識されているIndexer（サーチピア）の状態を確認できる。

2026年3月23日

Forwarderが複数のIndexerにデータを送る際、均等に分散させるための outputs.conf の属性はどれか。

[tcpout]セクションでautoLB = trueに設定することでロードバランシングが有効になる。

2026年3月23日

分散環境において、各IndexerのCPU使用率をMonitoring Consoleのどのカテゴリで確認できるか。

各インスタンスごとの詳細なリソース消費状況はResource Usageカテゴリにある。

2026年3月23日

マルチサイトクラスタで、各サイトのデータ保持ポリシーを異なるものにすることは可能か。

クラスタ構成上、バケットの保持期間などはクラスタ全体で統一する必要がある。

2026年3月23日

バケットが「Warm」から「Cold」へ移動する際、データのパース処理はどうなるか。

移動はファイルシステム上のパス変更のみであり、データの内容に変更はない。

2026年3月23日