HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

複数のインデックスにまたがる検索を行う際、デフォルトで検索対象に含まれるインデックスを指定する場所はどれか。

ロールごとの「Default search indexes」でユーザーの標準検索対象が決まる。

2026年3月23日

Indexer Clusterのマスターノードの主な役割はどれか。

マスターノードはバケットのコピー先や整合性を一元管理する。

2026年3月23日

ユーザーが複数のロールを持つ場合、適用されるディスククォータ制限はどのようになるか。

複数のロールがある場合、最も制限の緩い（大きい）値が優先される。

2026年3月23日

マルチラインイベントの開始行を特定するために使用するprops.confの設定はどれか。

LINE_BREAKERに正規表現を設定することでイベントの境界を定義する。

2026年3月23日

Indexerの起動が遅い原因として、メタデータの再構築が必要な場合に確認すべきファイルはどれか。

splunkd.logにはIndexerの内部プロセスやエラーの詳細が記録される。

2026年3月23日

Splunk Webの通信をHTTPS化するために編集する構成ファイルはどれか。

web.confの[settings]セクションでenableSplunkWebSSLをtrueにする。

2026年3月23日

バケットがColdからFrozenへ移行する際に実行可能なカスタムスクリプトを指定する設定はどれか。

coldToFrozenScriptにパスを記述することで、データのアーカイブ処理を自動化できる。

2026年3月23日

ライセンススレーブがマスターと通信できない場合、何日経過するとアラートが表示されるか。

通信が途絶えた時点で即座に警告が表示される。

2026年3月23日

サーチの密度（Search Density）を向上させるために、マクロやサブサーチより優先すべき手法はどれか。

Data Modelとアクセラレーションを使用することで検索速度を劇的に向上できる。

2026年3月23日

inputs.confで特定のホスト名を強制的に上書きするために使用する属性はどれか。

host属性に値を設定することで、入力データに任意のホスト名を付与できる。

2026年3月23日