Splunk Core Certified Power User Exam (SPLK-1002日本語版) - SPLK-1002日本語 Exam Questions [2026]

QUESTION NO: 1
デフォルトでは、検索結果は________の順序で返されません。

A. 年代順 B. 時系列のリバーサー C. アルファベット順 D. ASCII

Correct Answer: A,C

QUESTION NO: 2
フィールドを抽出するとき、独自の正規表現を使用することを選択できます

A. 真 B. 偽

Correct Answer: A

QUESTION NO: 3
データモデルの最上位データセットの名前は何ですか?

A. コアインデックス B. ルートインデックス C. ルートデータセット D. コアデータセット

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
使用する場合|ホスト別のtimchart、どのファイルがx軸で表されますか？

A. 日付 B. 時間 C. ホスト D. -時間

Correct Answer: A

QUESTION NO: 5
マクロはどの設定セクションで定義されていますか？

A. 検索、レポート、アラート B. トークン C. フィールド D. 高度な検索

Correct Answer: D

QUESTION NO: 6
Splunk Common Information Model (CIM) アドオンをインストールする利点は何ですか?

A. ユーザーは業界標準に準拠したワークフローアクションを作成できます。 B. ユーザーはデータの 3D モデルを作成し、これらの視覚化をエクスポートできます。 C. ユーザーは、検索ジョブインスペクターの結果に基づいてイベントを項目別にまとめることができます。 D. データを正規化するための標準化されたフィールド名とタグのセットをユーザーに提供します。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
次の検索のうち、イベントタイプとして保存できるのはどれですか。

A. index=server_516 sourcetype=BETA_201 code=551 | where code > 200 B. index=server_516 sourcetype=BETA_201 code=551 C. index=server_516 sourcetype=BETA_201 code=551 | stats count by code D. index=server_516 sourcetype=BETA_201 code=S51 [ | inputlookup servercode.csv append=t ]

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
検索ワークフローアクションを元の検索と同じ時間範囲で実行するように構成するにはどうすればよいですか?

A. 時間範囲ピッカーから同じ時間範囲を選択します。 B. 「フィールドリストを作成した検索と同じ時間範囲を使用する」チェックボックスをオンにします。 C. 「元の検索で時間範囲を上書きする」チェックボックスをオンにします。 D. 元の検索に一致する最も早い時刻を設定します。

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 9
検索にexample(100,200)が含まれています。マクロの名前は何ですか?

A. 例(var1,var2) B. 例[2] C. 例($,$) D. 例(2)

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).