HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

Indexer Clusterにおいて、検索可能なデータのコピー数を指定するパラメータはどれか。

Search Factorはすぐに検索可能な状態のバケットをいくつ保持するかを定義する。

2026年3月23日

検索パフォーマンス向上のため、Indexer側のディスクI/Oを最適化する最も効果的な手法はどれか。

Splunkのインデックス処理は高速なランダムI/Oを必要とするためRAID 10が適している。

2026年3月23日

SyslogデータをSplunkで受信する際、推奨されるベストプラクティスはどれか。

信頼性と管理性の観点からSyslog-ng等で一旦ファイルに書き出すのが推奨される。

2026年3月23日

Indexer Clusterにおいて、データのコピー（バケット）の総数を定義するパラメータはどれか。

Replication Factorはクラスタ内で保持するデータの複製数を決定する。

2026年3月23日

Search Head Clusterにおいて、各メンバー間で設定を同期させる役割を担うノードはどれか。

DeployerはSHCのメンバーに対してAppや設定をプッシュする。

2026年3月23日

btoolコマンドを使用して特定の構成ファイルの有効な設定を確認する正しい構文はどれか。

listコマンドを使用することでマージされた最終的な設定値を確認できる。

2026年3月23日

特定のLDAPグループにSplunkのロールをマッピングするために必要な設定画面はどれか。

Authentication methodsの設定内でLDAPグループとロールの紐付けを行う。

2026年3月23日

Heavy ForwarderとUniversal Forwarderの決定的な違いはどれか。

Heavy Forwarderはデータのパースやフィルタリングが可能である。

2026年3月23日

サーチの実行時に各Indexerへタスクを分散して実行させる役割を持つコンポーネントはどれか。

Search Headは検索リクエストを各Indexerに配布し結果を集計する。

2026年3月23日

インデックスのバケットにおいて、データが現在書き込み中である状態を示す名称はどれか。

Hotバケットは唯一データの書き込みとパースがリアルタイムで行われる。

2026年3月23日