HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

特定のディレクトリ内のファイルを監視する際、既に読み込んだファイルを再処理させないための情報はどこに保存されるか。

_the_fishbucketインデックスに、ファイルの読み込み進捗（ポインタ）が記録される。

2026年3月23日

Indexer Clusterにおいて、バケットのリペア作業を一時停止するコマンドはどれか。

メンテナンスモードを有効にすることで、一時的な再起動に伴う不要なデータ複製を防ぐ。

2026年3月23日

Splunk Webのセッションタイムアウト時間を変更するために編集する設定ファイルはどれか。

web.confの[settings]セクションでui_inactivity_timeoutを設定する。

2026年3月23日

バイナリデータを読み飛ばす際、ファイルの先頭何バイトをチェックするかを制御する設定はどれか。

props.confでバイナリ判定を行うためのスキャン範囲を指定できる。

2026年3月23日

1つのDeployment Serverで管理可能な最大クライアント数の目安（推奨値）はどれか。

適切なチューニング（ポーリング間隔の延長等）を行えば、最大2万台程度の管理が可能。

2026年3月23日

ピアが「Graceful Shutdown」を行う際、保持しているプライマリバケットをどう処理するか。

正常終了時は、検索への影響を最小限にするため、他のコピーを持つピアに即座に権限を引き継ぐ。

2026年3月23日

「props.conf」で同じ優先度の設定が複数ある場合、どちらが優先されるか。

同一ファイル内では、常に下部に書かれた定義が上書きされる。

2026年3月23日

サーチの実行優先順位を「リアルタイムサーチ」に対して低く設定するために調整する limits.conf の設定はどれか。

limits.conf内のリアルタイムサーチ設定により、システム全体のリソース配分を調整できる。

2026年3月23日

Splunkのパスワード情報を「splunk.secret」以外の鍵で管理する、外部鍵管理システムとの連携に使用する設定はどれか。

server.confの[sslConfig]などで外部の秘密鍵を指定するパスを定義可能。

2026年3月23日

Indexerがクラスタマスターに接続できない原因が「認証キーの不一致」である場合、出力されるエラーコードはどれか。

pass4SymmKeyが一致しない場合、HTTP 401エラーが発生しクラスタへの参加が拒否される。

2026年3月23日