HOME
Lv008

「Lv008」の記事一覧

Monitoring Consoleで「Search Efficiency」を確認する主な目的はどれか。

高負荷なサーチやフィルタリングの甘いサーチを特定し最適化を促す。

2026年3月23日

インデックスのデータ保持設定において「秒」単位で指定するパラメーターはどれか。

frozenTimePeriodInSecsで指定した期間を過ぎるとデータはFrozenへ移行する。

2026年3月23日

サーチ結果をCSVファイルとして外部のS3バケットにエクスポートする標準機能はどれか。

Data Managerまたは特定のExport機能を使用してS3へのデータ転送を構成できる。

2026年3月23日

Splunk CloudでAppの「自習型トレーニング」用のサンプルデータを取り込む際の注意点はどれか。

サンプルデータであってもインデックスに保存されるとライセンス消費の対象となる。

2026年3月23日

Splunk Cloudの管理者(sc_admin)が実施できない操作はどれか。

SaaS形態のため、OSやファイルシステムへの直接アクセスは制限されている。

2026年3月23日

Splunk Cloudの Victoria Experienceにおいて、データの取り込み遅延が発生した際に確認すべき項目はどれか。

Monitoring ConsoleのIndexing Latency画面でパイプラインの詰まりを確認する。

2026年3月23日

ユーザーが同時に実行できるアドホック検索の数を制限するCapabilityはどれか。

srchMaxConstr（または関連するクォータ設定）により同時実行サーチ数を制御する。

2026年3月23日

SyslogデータをSplunk Cloudに送信する際のベストプラクティスはどれか。

Syslogサーバーで一旦受信しUFを介して転送することで信頼性と拡張性が向上する。

2026年3月23日

Splunk Cloud環境のメンテナンスウィンドウ（保守時間枠）を設定するポータルはどれか。

Cloud Consoleからメンテナンス通知の設定やスケジュールの確認が行える。

2026年3月23日

Universal Forwarderから中継サーバーへの通信が途切れた際、データを一時保持する機能はどれか。

Persistent Queueを設定することで、ディスク上にデータを一時的に保持できる。

2026年3月23日