HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

特定のsourcetypeに対して、インデックス時のデータ量を削減するために不要なフィールドを除外する設定はどれか。

SEDCMDを使用することで、生データから特定のパターンを削除（置換）して保存できる。

2026年3月23日

Indexer Clusterにおいて、バケットのマニフェスト情報を管理しデータの整合性を保証するプロセスはどれか。

マスターノード上のFixup Workerが、不整合なバケットの修復タスクを管理する。

2026年3月23日

Linuxのcgroupsを利用してSplunkプロセスのリソースを制限するために編集するファイルはどれか。

splunk-launch.confでCGROUPメモリ制限などの定義を行うことが可能。

2026年3月23日

バイナリデータをプレーンテキストとして誤認識させないためにprops.confで使用する設定はどれか。

NO_BINARY_CHECK = trueを設定すると、バイナリファイルかどうかの判定をスキップする。

2026年3月23日

1,000台以上のForwarderを管理するDeployment Serverにおいて推奨される「phoneHomeIntervalInSecs」の値はどれか。

クライアント数が多い場合は、サーバーへの負荷を抑えるためにポーリング間隔を長く設定する。

2026年3月23日

構成ファイルの「include」機能を使用して、他のパスから設定を読み込ませる記法はどれか。

特定の構成ファイル内で@includeを使用することで外部ファイルを読み込める。

2026年3月23日

クラスタマスターがダウンした状態で、Indexerピアが再起動した場合に起こることはどれか。

ピアはマスターからの指示がないとクラスタに参加できないため、通信再開まで待機する。

2026年3月23日

大規模環境でサーチジョブの同時実行数が上限に達した場合、Splunkが取るデフォルトの挙動はどれか。

上限に達したサーチは、実行可能になるまでキュー（待機列）に入れられる。

2026年3月23日

server.confの[sslConfig]でパスワードを暗号化して保存する際に使用されるキーはどれか。

splunk.secretファイルの内容を用いて、構成ファイル内のパスワードが暗号化される。

2026年3月23日

Indexerのパイプライン（exec, parsing, aggregation等）の詰まりを確認するためのコマンドはどれか。

metrics.log内のgroup=pipelineを確認することで、どの処理フェーズで遅延があるか特定できる。

2026年3月23日