HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

Deployment Serverを使用して、特定のクライアントにのみAppを配布するためのフィルタリング条件はどれか。

serverclass.confのwhitelist（またはallowlist）を使用して対象クライアントを指定する。

2026年3月23日

Indexer Clusterのマスターノードを冗長化するために推奨される構成はどれか。

マスターノードは単一障害点となるため、OSレベルのHA（Keepalived等）での冗長化が一般的である。

2026年3月23日

ユーザーが検索可能な期間を制限するために設定する authorize.conf のパラメータはどれか。

srchTimeWin（Search Time Window）で、過去何秒まで遡って検索できるかを制限する。

2026年3月23日

props.confで設定する「SHOULD_LINEMERGE = true」の主な役割はどれか。

SHOULD_LINEMERGEをtrueにすると、複数の行を1つのイベントとして結合する処理が有効になる。

2026年3月23日

Distributed Management Console (DMC) を設定する際、最初に定義する必要があるノードの役割はどれか。

監視の司令塔となるノードをMonitoring Consoleとして構成する必要がある。

2026年3月23日

ForwarderからIndexerへのデータ送信が遅延している場合に、まず確認すべき内部メトリクスはどれか。

tcpoutキューの状態を確認することで、送信側のボトルネックを特定できる。

2026年3月23日

Splunk Webへのアクセスを特定のIPアドレス範囲のみに制限するための構成ファイルはどれか。

web.confの[settings]セクションでIP制限（mgmtHostPortのバインド等）を検討する。

2026年3月23日

Search Head Clusterにおいて、特定のサーチジョブを実行するメンバーを決定するコンポーネントはどれか。

SHCのキャプテンは、ジョブのスケジューリングと各メンバーへの割り当てを管理する。

2026年3月23日

インデックスのバケットをディスクから削除するのではなく、別の場所へ移動させる際に使用するパス設定はどれか。

coldToFrozenDirを指定すると、Frozenに移行したバケットがそのディレクトリに移動される。

2026年3月23日

Indexer Clusterにおいて、各ピアのディスク使用量を均等にする機能はどれか。

Data Rebalancingを実行することで、クラスタ内の各ピア間のディスク使用率を平準化できる。

2026年3月23日