HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

Indexerのディスク遅延（Latency）が原因でインデックスが滞っている際、どのキューが満杯になりやすいか。

書き込み処理が追いつかない場合、最終段階のindexqueueにデータが滞留する。

2026年3月23日

system/defaultにある設定を変更したい場合、最適な方法はどれか。

defaultファイルはアップグレードで上書きされるため、localディレクトリで変更を行うのが原則。

2026年3月23日

Indexer Clusterにおいて、バケットのリペア作業の優先順位を制御するコンポーネントはどれか。

マスターノードが不足しているバケットを特定し、どのピアがコピーを作成するかを指示する。

2026年3月23日

ライセンスマスターがダウンしている間、ライセンススレーブはインデックスを継続できるか。

スレーブは直近のキャッシュ情報に基づき、猶予期間内であればインデックスを継続する。

2026年3月23日

KV Storeのデータをバックアップするために使用するコマンドはどれか。

backup kvstoreコマンドにより、KV Storeのチェックポイントを作成できる。

2026年3月23日

Universal Forwarderにおいて、SSL証明書の検証を無効にする設定（非推奨）はどれか。

outputs.conf等でこの設定を行うと、証明書の妥当性チェックがスキップされる。

2026年3月23日

「search_total_quota_gb」の設定は何を制御するために使用されるか。

authorize.confにおいて、ユーザーが生成できるサーチ成果物の総ディスク容量を制限する。

2026年3月23日

バケットの命名規則において「rb_」で始まるディレクトリは何を意味するか。

Replicated Bucketの略であり、他のピアからコピーされてきたバケットを指す。

2026年3月23日

Indexer Clusterのマスターノードを移行する際、新しいマスターで最初に行うべきことはどれか。

クラスタ間通信を維持するため、旧マスターと同じsplunk.secretやパスワード設定が必要。

2026年3月23日

Data Modelのアクセラレーションデータが保存されるディレクトリはどれか。

インデックスディレクトリ内の_accelerationフォルダに加速用データが保持される。

2026年3月23日