HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

SAML認証のトラブルシューティングにおいて、アサーションの内容を確認するために確認すべきログはどれか。

SAML関連のバックエンドエラーや詳細なログはsplunkd.logに記録される。

2026年3月23日

Indexer Clusterにおいて、マスターノードがピアをダウンと判断するまでのデフォルトのハートビートタイムアウト時間はどれか。

デフォルトでは60秒間通信が途絶えると、マスターはそのピアをダウン状態とみなす。

2026年3月23日

サーチが消費可能な最大メモリ量を制限するために調整する limits.conf の設定はどれか。

max_mem_usage_mbを使用して、個別のサーチジョブが占有できるメモリ上限を定める。

2026年3月23日

Monitoring Consoleの「Indexer Pipepline」画面で、データの取り込み速度を示すメトリクスはどれか。

取り込みのスループットは一般的にKBps（キロバイト/秒）で表示される。

2026年3月23日

マルチサイト構成において、ユーザーに最も近いサイトのIndexerを優先して検索させる設定はどれか。

site_affinity設定により、Search Headと同じサイトのIndexerを優先的に利用させることができる。

2026年3月23日

props.confで「TIME_PREFIX」を指定する主な利点はどれか。

検索開始位置を限定することで、正規表現エンジンによるタイムスタンプのスキャン時間を短縮できる。

2026年3月23日

特定のインデックスを完全に削除（データ消去）するために使用するCLIコマンドはどれか。

clean eventdataコマンドを使用して、特定のインデックス内のすべてのデータを消去できる。

2026年3月23日

SHCにおいて、メンバー間で手動で作成したナレッジオブジェクトを同期させる最小間隔を制御する設定はどれか。

conf_replication_periodにより、SHC内の設定同期頻度を調整できる。

2026年3月23日

Splunk EnterpriseでTLS通信のバージョンを1.2以上に制限するために編集するファイルはどれか。

server.confの[sslConfig]セクションでsslVersionsを指定する。

2026年3月23日

一つの inputs.conf 内で同じ [monitor://…] スタンザが重複した場合、Splunkはどう処理するか。

同一ファイル内では、下部に記述されたスタンザの設定値が上書き適用される。

2026年3月23日