HOME
Lv017

「Lv017」の記事一覧

timechartで、特定のフィールドの値ごとに線を分けて表示するために使用する句はどれか。

timechart count by fieldname のように記述して、値を系列として展開します。

2026年3月23日

検索キーワードに「NOT error」と「error!=*」の違いは何か。

「!=」はフィールドが存在し、かつ値が異なるものを探しますが、NOTはフィールド不在もヒットさせます。

2026年3月23日

データモデルアクセラレーションの対象となる期間を「過去24時間」に制限する設定はどこで行うか。

Summary Range設定で、高速化サマリーを保持・構築する時間枠を定義します。

2026年3月23日

CIMの「Inventory」モデルにおいて、デバイスのMACアドレスを格納するフィールド名はどれか。

CIMのインベントリ関連モデルでは、MACアドレスはmacフィールドに統一されます。

2026年3月23日

KVストアのデータを一括で削除するために使用するコマンドはどれか。

outputlookupに空の結果を渡し、append=f（デフォルト）で実行すると中身が空になります。

2026年3月23日

REXコマンドで、非数字（数字以外の文字）に一致させるためのメタ文字はどれか。

大文字の\Dは、小文字の\d（数字）の否定を意味します。

2026年3月23日

文字列を、特定の正規表現パターンを区切りとして分割しマルチバリューにする関数はどれか。

split(string, "delimiter")関数は、結果をマルチバリューとして返します。

2026年3月23日

文字列フィールドに含まれる特定の単語を別の単語に置換する関数はどれか。

replace(field, "old", "new")の形式で正規表現に基づいた置換を行います。

2026年3月23日

tstatsを使用して加速されたデータモデルを検索する際、必須となる接頭辞はどれか。

summariesonly=tを指定することで、高速化されたサマリーのみを対象とし検索を高速化します。

2026年3月23日

指定した秒数だけサーチの実行を一時停止させるコマンドはどれか。

sleepコマンドはデバッグやAPIのレート制限対策などでサーチを意図的に遅延させます。

2026年3月23日