素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Lv018
「Lv018」の記事一覧
statsコマンドで、数値フィールドの合計値を算出するために使用する関数はどれか。
sum関数は指定されたフィールドの数値をすべて加算します。
2026年3月23日
サーチ結果の最大表示件数を一時的に制限するために、サーチ文の最後に置くコマンドはどれか。
head 100のように記述することで、最初の100件のみを取得し処理を終了できます。
2026年3月23日
データモデルの「プライベート(Private)」権限で作成されたモデルを他ユーザーと共有する方法はどれか。
Splunk Webの「Edit Permissions」から共有範囲(App/Global)を変更できます。
2026年3月23日
CIMの「Updates」データモデルにおいて、更新プログラムの適用状態(installedなど)を示すフィールドはどれか。
パッチ適用や更新の成否・状態はstatusフィールドに格納されます。
2026年3月23日
マルチバリューフィールドのすべての要素を、1つの長い文字列に連結する関数はどれか。
mvjoin(field, " ")のように指定し、デリミタで区切られた単一の文字列を作成します。
2026年3月23日
ルックアップ定義で「case_sensitive_match=false」を設定した際の影響はどれか。
デフォルトはtrue(区別する)ですが、これをfalseにすると柔軟なマッチングが可能になります。
2026年3月23日
REXコマンドにおいて、直前の文字が「0回または1回」出現することを示すメタ文字はどれか。
クエスチョンマーク(?)はオプション(存在してもしなくても良い)を意味します。
2026年3月23日
1つのサーチ内で、以前の検索結果(SearchResult)を再利用するためのコマンドはどれか。
loadjobコマンドにSID(Job ID)を指定することで、過去のジョブ結果を読み込めます。
2026年3月23日
指定した複数のフィールドの中から、最初にNULLでない値を返す関数はどれか。
coalesce(field1, field2, ...) は、優先順位に従って有効な値を抽出するのに便利です。
2026年3月23日
インデクサーの負荷を下げるために、サーチヘッド側で早期にデータを絞り込むためのコマンドはどれか。
fieldsコマンドで必要なフィールドのみに絞ることで、通信量とメモリ消費を削減できます。
2026年3月23日
投稿のページ送り
1
…
429
430
431
…
1,000