HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

マルチサイトIndexer Clusterにおいて、サイト間の通信が断絶した際の状態を何と呼ぶか。

特定のサイト全体が利用不可になる状況をSite Failureとして管理する。

2026年3月23日

データがFrozenに移行した際、Splunkの標準機能だけで可能な動作はどれか。

Frozenのデフォルト動作は削除であり、アーカイブには別途スクリプトが必要である。

2026年3月23日

Indexer Clusterでデータが不均衡になった場合に実行すべきアクションはどれか。

データの偏りを解消するために、バケットの配置を最適化する再バランスを実行する。

2026年3月23日

複数のapp.confで定義された設定がマージされる際、優先されるのはどの値か。

ディレクトリ名のアルファベット順で後にくるものが優先的に適用される。

2026年3月23日

HTTP Event Collector（HEC）を使用する最大のメリットはどれか。

HECを利用することで、API経由でアプリケーションから直接データを送信できる。

2026年3月23日

サーチの同時実行数を制限している要因を特定するために確認すべき設定ファイルはどれか。

limits.confでは、CPUコア数に基づいた同時検索数の上限が定義されている。

2026年3月23日

SHCにおいて、キャプテンを選出するために必要なメンバーの最低稼働割合はどれか。

過半数（50%超）のメンバーが稼働していないとキャプテンは選出されない。

2026年3月23日

Appのメタデータ（metadata/default.meta）で設定可能な権限の範囲はどれか。

metadataファイルでは、オブジェクトごとのRead/Write権限をロール単位で制御する。

2026年3月23日

HomePath（Hot/Warm）とColdPathを異なる物理ドライブに配置する主な理由はどれか。

頻繁にアクセスされるHotデータに高速なSSD、Coldに安価なHDDを割り当てるため。

2026年3月23日

Indexerがダウンした際、Forwarderが別のIndexerへ接続を切り替える機能を何と呼ぶか。

Indexer Discoveryを使用すると、クラスタ内の利用可能なIndexerを自動検出する。

2026年3月23日