HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

SmartStore環境でローカルディスクに残されるデータのキャッシュを管理する仕組みはどれか。

Cache Managerがローカルストレージの空き容量に応じて古いデータを追い出す。

2026年3月23日

大量のForwarderからIndexer Clusterにデータを送る際、IndexerのIPを個別に指定せずに済む方法はどれか。

マスターからピアのリストを取得する「Indexer Discovery」機能を利用する。

2026年3月23日

特定のForwarderからデータが届かない場合、最初にIndexer側で確認すべきコマンドはどれか。

CLIのlist forwarderコマンド等で、接続されているForwarderの状態を確認できる。

2026年3月23日

SHCのキャプテンが「等票」により選出できない状況を防ぐための推奨メンバー数はどれか。

過半数による合意形成が必要なため、メンバー数は奇数にすることが推奨される。

2026年3月23日

TSIDXファイルの断片化を防ぐために、大量の小さなイベントを処理する際に調整すべき limits.conf の設定はどれか。

インデックス作成時のメモリバッファサイズを調整することで、書き出し頻度を最適化できる。

2026年3月23日

Deployment Serverの「Restart Splunkd」オプションを有効にした場合、App配布後に何が起こるか。

配布されたAppを有効化するために、ターゲットとなるクライアント（UF等）が再起動される。

2026年3月23日

Monitoring Consoleの「Resource Usage」で確認できる「Physical Memory Usage」の主な内訳はどれか。

Splunkd本体およびその子プロセスが消費している物理メモリ量を示す。

2026年3月23日

Search Head Clusterにおいて、新規メンバーを追加する際に最初に行うコマンドはどれか。

最初にinitコマンドでクラスタ設定の初期化を行う必要がある。

2026年3月23日

データがIndexerに到達してから「tsidx」ファイルが作成されるフェーズはどれか。

Indexingフェーズにおいて、実際の検索インデックスファイル（tsidx）が作成される。

2026年3月23日

ライセンス制限超過により検索機能が停止する「ハードバイオレーション」が発生する条件（過去30日間）はどれか。

過去30日間に5回（無料版は3回）制限を超えると検索機能がロックされる。

2026年3月23日