HOMELv016 サブサーチの結果が大きすぎる場合に発生する「subsearch_maxout」エラーの対策として正しいものはどれか。 2026年3月23日 設定変更よりも、検索効率を上げてサブサーチが返す結果数を減らすことが推奨されます。 streamstatsで「window=5」を指定した際、計算対象となるのはどの範囲か。 フィールド「User」の値が「Admin」から始まるイベントをすべて除外する正しいSPLはどれか。
