HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

TSIDXファイルの作成を最適化するために、小さなイベントをメモリに保持する量を決める indexes.conf の設定はどれか。

maxMemtableSizeを調整することで、ディスクへの書き出し回数を最適化しI/Oを軽減できる。

2026年3月23日

Indexer Clusterにおいて、マスターノードが管理する「世代番号（Generation ID）」の主な役割はどれか。

世代番号を更新することで、全ピアに現在のクラスタ状態（プライマリの配置等）を一貫して伝える。

2026年3月23日

DMCにおいて、Indexerが受け取っているデータの総パケット数やドロップ数を確認するダッシュボードはどれか。

ネットワークインターフェースの統計からパケットレベルの状況を確認できる。

2026年3月23日

特定のユーザーの同時検索実行数を制限するために authorize.conf で設定する属性はどれか。

srchJobsQuotaにより、そのロールのユーザーが同時に実行できるサーチ数を制限する。

2026年3月23日

Indexer Clusterにおいて、バケットのレプリケーションに使用される帯域幅を制限する設定はどれか。

server.confでレプリケーション時の転送速度を制限し、ネットワーク負荷を抑える。

2026年3月23日

props.confで定義する「BREAK_ONLY_BEFORE」の正規表現に合致した際、Splunkはどう振る舞うか。

指定したパターンが出現する直前でイベントを区切り、新しいイベントとして処理する。

2026年3月23日

Splunkの内部通信（S2S）において、証明書のコモンネーム（CN）を検証するために必要な設定はどれか。

sslVerifyServerNameをtrueにすることで、接続先のホスト名と証明書の整合性を確認する。

2026年3月23日

インデックスの「Bucket Manifest」が破損した場合、修復を試みるために実行するコマンドはどれか。

fsckコマンドのrepairモードを使用して、バケットの整合性をチェック・修復できる。

2026年3月23日

複数のIndexerが存在する環境で、特定のIndexerにのみ特定のAppを適用させるためにDSで使用する属性はどれか。

serverclass.confのmachineTypesを利用してOSやアーキテクチャごとにAppを振り分けられる。

2026年3月23日

SHCメンバー間で保存済み検索のスケジュールが重複して実行されるのを防ぐ役割を持つのはどれか。

キャプテンはクラスタ内のスケジューリングを一元管理し、重複実行を回避する。

2026年3月23日