HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

Indexerのディスク容量不足を防ぐため、古いデータを削除する際の設定項目はどれか。

frozenTimePeriodInSecsでデータの保持期間を秒単位で指定する。

2026年3月23日

Deployment Serverが管理対象のクライアントをグループ化するために使用する定義はどれか。

Server Classを使用してどのAppをどのクライアントに配るかを定義する。

2026年3月23日

Deployment Serverから配布される設定パッケージの単位を何と呼ぶか。

配布される設定単位はDeployment Appと呼ばれる。

2026年3月23日

ユーザーに特定のインデックスへのアクセス権を付与するために編集する設定はどれか。

Indexes allowed設定で役割ごとに閲覧可能なインデックスを制御する。

2026年3月23日

複数の構成ファイルが競合した際、ファイル名の昇順で優先順位が決まるディレクトリはどれか。

app/local内ではApp名の辞書順（昇順）で優先順位が決定される。

2026年3月23日

データのタイムスタンプを正しく認識させるために設定するprops.confのパラメータはどれか。

TIME_PREFIXはタイムスタンプの開始位置を指定する重要な設定である。

2026年3月23日

分散環境のパフォーマンスや健全性を一括監視するための機能はどれか。

Monitoring Console（MC）は環境全体のステータスを可視化する。

2026年3月23日

Universal ForwarderからIndexerへの通信に使用されるデフォルトのポート番号はどれか。

データの転送にはデフォルトで9997ポートが使用される。

2026年3月23日

外部のユーザー認証システムとして統合可能なプロトコルはどれか。

SplunkはSAMLを利用したシングルサインオンに対応している。

2026年3月23日

ライセンスマスターとの通信に失敗した際、Search Headが検索不能になるまでの猶予期間は何時間か。

通信断絶後、72時間の猶予期間を経て検索機能が停止する。

2026年3月23日