HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

SmartStoreを有効にした環境において、データのプライマリコピーが保存される場所はどれか。

SmartStoreではS3等のオブジェクトストレージを主ストレージとして利用する。

2026年3月23日

Search Head Clusterのメンバー間で、保存済み検索の実行履歴などの情報を共有するために使われるのはどれか。

SHC内の動的な情報はKV Store（MongoDB）を介してメンバー間で同期される。

2026年3月23日

SplunkのREST APIを介してサーチを実行する際に使用するデフォルトのポートはどれか。

管理ポートである8089ポートを使用してREST APIとの通信を行う。

2026年3月23日

Universal Forwarderにおいて、特定のログファイルがローテートされたことを検知する仕組みはどれか。

Splunkはファイル冒頭のCRCを確認することで、同一ファイルかローテートされたかを判断する。

2026年3月23日

マルチサイトクラスタにおいて、各サイトでサーチファクターを満たすようにする設定はどれか。

site_search_factorを使用して、サイトごとの検索可能コピー数を定義する。

2026年3月23日

indexes.confにおいて、バケットがWarmからColdへ移動するトリガーとなる設定はどれか。

maxWarmBucketCountを超えると、最も古いWarmバケットがColdPathへ移動する。

2026年3月23日

tstatsコマンドを使用するための前提条件はどれか。

tstatsはインデックスのメタデータ（tsidxファイル）を直接スキャンするため高速である。

2026年3月23日

Indexer Clusterのメンバーをメンテナンスモードにする主な目的はどれか。

メンテナンスモード中は、ピアの離脱に伴う過度なバケットのリペア動作を一時的に停止させる。

2026年3月23日

パース時にメタデータ（source, sourcetype等）を動的に書き換えるために、transforms.confで使用するキーはどれか。

DEST_KEYを使用して、書き換え対象のメタデータフィールドを指定する。

2026年3月23日

大量のルックアップテーブルを参照する際の検索パフォーマンスを改善する設定はどれか。

max_memtable_bytesを調整し、ルックアップをメモリに保持する量を増やすことで高速化できる。

2026年3月23日