HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

SmartStore環境でローカルキャッシュが一杯になった際、アップロード未完了のバケットは削除されるか。

リモートストレージへの永続化が完了していないバケットは、キャッシュパージの対象にならない。

2026年3月23日

btoolコマンドの結果をファイルに出力する際の標準的なリダイレクト方法はどれか。

btoolは標準出力に結果を出すため、OSの標準リダイレクト（>）を利用して保存する。

2026年3月23日

Search Head Clusterの「Deployer」がAppをプッシュする際、既存のローカル設定を保持させるオプションはどれか。

特定のファイルをプッシュ対象から外したり保持したりするためにメタデータやオプションを調整する。

2026年3月23日

ライセンスマスターの「License Pool」を削除した場合、そのプールに属していたスレーブはどうなるか。

プールが削除されると、割り当てられていないスレーブはデフォルトのプールに収容される。

2026年3月23日

UFのデータ送信が一時的に失敗した際、ディスクにデータをキューイングする機能を有効にする設定はどれか。

outputs.confでpersistentQueueSizeを設定すると、メモリだけでなくディスクにもキューを保持できる。

2026年3月23日

KV Storeのパフォーマンスを向上させるために、コレクションにインデックスを作成するファイルはどれか。

collections.confの[collection_name]スタンザ内でfield.name = typeを指定してインデックスを定義する。

2026年3月23日

サーチ実行時に、実際にIndexerに送信されるサーチ文字列を確認するために使用するツールはどれか。

Job Inspectorの「Remote Search」項目で、Indexer側に送られた加工済みのクエリを確認できる。

2026年3月23日

マルチサイトIndexer Clusterにおいて、サイト間のデータ転送を最小限にする「Affinity」設定はどれか。

複製数と検索可能コピー数をサイトごとに定義することで、不要なサイト間通信を抑える。

2026年3月23日

バケットをFrozenから手動で復元（Thaw）した際、検索可能にするために必要なディレクトリ名はどれか。

復元したバケットは、対象インデックスのthaweddbディレクトリに配置する必要がある。

2026年3月23日

SAML認証の「Attribute Query」機能を使用する主な目的はどれか。

認証後にIdPから追加の属性情報を取得し、Splunkのロールにマッピングするために使用する。

2026年3月23日