サーチ結果の「サンプリング（Sampling）」を使用する主な理由はどれか。

2026年3月23日

大量のデータから一部を抽出してサーチすることで、実行時間を短縮できます。

Splunkのインデックスバケットのうち、現在書き込みが行われているものはどれか。

指定したフィールドが存在しないイベントを除外するコマンドはどれか。