HOME
Lv015

「Lv015」の記事一覧

数値フィールドを整数に変換する関数はどれか。

floor関数は指定した数値以下の最大の整数を返します。

2026年3月23日

Splunkの「バケット」のライフサイクルにおいて、WarmからColdへの移行は何に基づくか。

設定された容量または期間の上限に達すると、古いデータは次のステージへ移動します。

2026年3月23日

statsコマンドで、特定の条件に一致する場合のみカウントする関数はどれか。

evalをcountの中にネストすることで、条件付きの集計が可能です。

2026年3月23日

サーチ結果の「パターン（Patterns）」タブは何を表示するか。

Patternsタブは、類似したイベントを自動的にグループ化して表示します。

2026年3月23日

フィールドの文字数をカウントする関数はどれか。

eval内のlen関数は、文字列フィールドの長さを返します。

2026年3月23日

Splunk AppとSplunk Add-onの主な違いはどれか。

Appはダッシュボード等を含み、Add-onはデータの取り込み設定に特化しています。

2026年3月23日

時系列グラフの背後に影を付けて量を強調するグラフ形式はどれか。

面グラフは折れ線の下側を塗りつぶし、ボリューム感を強調します。

2026年3月23日

タグを使用してサーチをする際の正しい構文はどれか。

tag=という構文を使用して、特定のタグが付与されたイベントをフィルタリングします。

2026年3月23日

2つのフィールドの値を比較して、大きい方を返すeval関数はどれか。

eval内のmax(f1, f2)関数は、引数の中で最大の値を返します。

2026年3月23日

サーチジョブの「一時停止（Pause）」ボタンを押すとどうなるか。

一時停止すると、その時点までの結果を確認でき、後で再開が可能です。

2026年3月23日