HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

Heavy ForwarderからIndexerへデータを送る際、ロードバランシングの切り替えトリガーとなるデフォルトの条件はどれか。

デフォルトでは30秒ごとに接続先のIndexerを切り替えて負荷を分散する。

2026年3月23日

大量の同時検索によるメモリ不足を防ぐために、検索プロセス（splunk-optimize）の優先度を下げるOS設定はどれか。

Linux環境ではnice値を調整することで、インデックス処理に対する検索処理のCPU優先度を下げられる。

2026年3月23日

Indexer Cluster内のピアを「完全に取り除く（Decommission）」ために使用する正しい手順はどれか。

splunk offlineコマンドを実行することで、マスターに離脱を通知し、バケットの再配置を促す。

2026年3月23日

SmartStoreの「Eviction Policy」において、バケットをローカルから削除する基準となるメトリクスはどれか。

最も長い間アクセスされていないバケットから優先的にキャッシュから削除される。

2026年3月23日

Splunk Enterprise内で特定の文字列をハッシュ化（マスキング）して保存するために使用する機能はどれか。

transforms.confで正規表現とREGEX、FORMATを使用してデータを書き換える。

2026年3月23日

各イベントに付随する「_time」フィールドの精度をマイクロ秒まで保持するために必要な設定はどれか。

props.confのTIME_FORMATに「%Q」や「%N」を含むことで、高精度な時刻を保持できる。

2026年3月23日

Deployment Serverのクライアントが新しいAppをダウンロードする際に使用するプロトコルはどれか。

管理ポート（デフォルト8089）を介したHTTPS通信によって配布が行われる。

2026年3月23日

SHCメンバー間でサーチジョブの負荷を分散する「動的スケジューリング」を無効にする場所はどれか。

server.confの[shclustering]セクションで設定を制御できる。

2026年3月23日

特定のAppが原因でSplunkが起動しない場合、Appを無効化して起動するCLIオプションはどれか。

--user-apps-disableオプションを使用すると、デフォルト以外のAppを読み込まずに起動できる。

2026年3月23日

Search Head Clusterにおいて、静的な設定ファイル（.conf）を配布する際に使用するコマンドはどれか。

Deployerからメンバーに対して設定をプッシュする際にこのコマンドを使用する。

2026年3月23日