HOME
Splunk認定 Enterprise Admin

「Splunk認定 Enterprise Admin」の記事一覧

インデックスのデータがHotからWarmに移動する主なトリガーはどれか。

Splunkのサービスを再起動するとすべてのHotバケットがWarmに移行する。

2026年3月23日

データの最小単位としてディスクに保存される単位を何と呼ぶか。

Splunkは個々のデータをイベント（Event）として処理・保存する。

2026年3月23日

Splunk Webから新しいAppをインストールする際に利用するボタンはどれか。

ファイルからAppを導入する場合はInstall app from fileを選択する。

2026年3月23日

検索結果に特定のフィールドを表示させるために使用するコマンドはどれか。

fieldsコマンドは指定したフィールドのみを抽出して表示する。

2026年3月23日

リモートサーバーからデータを送信するために推奨される軽量なコンポーネントはどれか。

Universal Forwarderはリソース消費が少なくデータ転送に最適である。

2026年3月23日

Splunkのデフォルトの管理者アカウント名はどれか。

インストール直後のデフォルト管理者名はadminである。

2026年3月23日

Linux環境でSplunkをインストールする際のデフォルトのパスはどれか。

デフォルトのインストールディレクトリは/opt/splunkである。

2026年3月23日

Splunkの構成ファイルにおいて最も優先順位が高いディレクトリはどれか。

system/localディレクトリが全構成ファイルの中で最高優先度を持つ。

2026年3月23日

Splunkの1日あたりのインデックス容量制限を超過した際に発行される通知はどれか。

ライセンスの制限を超えるとバイオレーションが発生する。

2026年3月23日

分散環境において複数のSearch Headを束ねて管理する構成を何と呼ぶか。

Search Head Cluster（SHC）は複数のSearch Headを冗長化する。

2026年3月23日