HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

Indexer Clusterでサーチファクター（SF）を満たせなくなった場合、サーチヘッド側で発生する警告はどれか。

SFが不足すると検索結果の完全性が保証されないため警告が表示される。

2026年3月23日

複数の構成ファイルがマージされる際、属性レベルで設定を上書きする仕組みを何と呼ぶか。

Splunkは特定のディレクトリ優先順位（Precedence）に基づき設定を上書きする。

2026年3月23日

Universal Forwarderから収集したデータを中間サーバーで集約してからIndexerに送る構成を何と呼ぶか。

中間に配置されたForwarderはIntermediate Forwarderと呼ばれる。

2026年3月23日

Indexer Clusterにおいて、あるピアが一時的に停止した際に発生する動作はどれか。

マスターは欠落したコピーを補うため、他のピアにリペア（複製）を指示する。

2026年3月23日

ユーザーのパスワードポリシー（最小文字数など）を設定するファイルはどれか。

authentication.confでパスワードの複雑性や有効期限を管理する。

2026年3月23日

Windowsのイベントログを収集するために最適な入力タイプはどれか。

WinEventLogはWindowsネイティブのイベントログ収集専用の入力方式である。

2026年3月23日

1つのライセンスファイルに含まれる「Stack」の役割はどれか。

スタックにより複数のライセンスキーを合算して1日の総容量を管理できる。

2026年3月23日

複数のIndexerに同一の構成を配布するために推奨される方法はどれか。

Indexer Cluster環境ではCluster Master（CM）が設定配布の役割を担う。

2026年3月23日

検索クエリ内で、ワイルドカード（*）を前方一致で使用した場合のパフォーマンスへの影響はどうか。

前方ワイルドカードはインデックスをフルスキャンするため極めて非効率である。

2026年3月23日

Search Headの負荷分散を行う際、ロードバランサー背後に配置した際に推奨される設定はどれか。

Web UIの整合性を保つため、同一ユーザーのセッションを固定する設定が必要。

2026年3月23日