HOME
Lv018

「Lv018」の記事一覧

statsコマンドで、数値フィールドの合計値を算出するために使用する関数はどれか。

sum関数は指定されたフィールドの数値をすべて加算します。

2026年3月23日

サーチ結果の最大表示件数を一時的に制限するために、サーチ文の最後に置くコマンドはどれか。

head 100のように記述することで、最初の100件のみを取得し処理を終了できます。

2026年3月23日

データモデルの「プライベート（Private）」権限で作成されたモデルを他ユーザーと共有する方法はどれか。

Splunk Webの「Edit Permissions」から共有範囲（App/Global）を変更できます。

2026年3月23日

CIMの「Updates」データモデルにおいて、更新プログラムの適用状態（installedなど）を示すフィールドはどれか。

パッチ適用や更新の成否・状態はstatusフィールドに格納されます。

2026年3月23日

マルチバリューフィールドのすべての要素を、1つの長い文字列に連結する関数はどれか。

mvjoin(field, " ")のように指定し、デリミタで区切られた単一の文字列を作成します。

2026年3月23日

ルックアップ定義で「case_sensitive_match=false」を設定した際の影響はどれか。

デフォルトはtrue（区別する）ですが、これをfalseにすると柔軟なマッチングが可能になります。

2026年3月23日

REXコマンドにおいて、直前の文字が「0回または1回」出現することを示すメタ文字はどれか。

クエスチョンマーク（?）はオプション（存在してもしなくても良い）を意味します。

2026年3月23日

1つのサーチ内で、以前の検索結果（SearchResult）を再利用するためのコマンドはどれか。

loadjobコマンドにSID（Job ID）を指定することで、過去のジョブ結果を読み込めます。

2026年3月23日

指定した複数のフィールドの中から、最初にNULLでない値を返す関数はどれか。

coalesce(field1, field2, ...) は、優先順位に従って有効な値を抽出するのに便利です。

2026年3月23日

インデクサーの負荷を下げるために、サーチヘッド側で早期にデータを絞り込むためのコマンドはどれか。

fieldsコマンドで必要なフィールドのみに絞ることで、通信量とメモリ消費を削減できます。

2026年3月23日