Splunk Core Certified Power User Exam (SPLK-1002日本語版) - SPLK-1002日本語 Exam Questions [2026]

QUESTION NO: 1
タグを作成するには、ユーザーが満たす必要がある条件は次のどれですか?

A. 少なくとも 1 つのフィールドと値のペアを指定します。 B. ユーザーロールに関連付けられたタグ機能が必要です。 C. タグが適用されるソースタイプを編集できます。 D. 少なくとも Power の役割を持っています。

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
次の検索を考えてみましょう。
インデックス=Web ソースタイプ=access_combined
ログには、同じ JSESSIONID 値 (SD470K92802F117) を共有する複数のイベントが表示されます。イベントをグループとして表示します。
次のリストから、JSESSIONID ごとにイベントをグループ化する検索はどれですか?

A. index=web sourcetype=access_combined | highlight JSESSIONID | search SD470K92802F117 B. index=web sourcetype=access_combined JSESSIONID <SD470K92802F117> C. index=web sourcetype=access_combined | transaction JSESSIONID | search SD470K92802F117 D. index=web sourcetype=access_combined SD470K92802F117 | table JSESSIONID

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
次のナレッジオブジェクトのうち、eval式の出力を表すものはどれですか？

A. 計算されたルックアップ B. フィールド抽出 C. 評価フィールド D. 計算フィールド

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
手動で編集した後;正規表現（regex）、次の説明のうち正しいものはどれですか？

A. Field Extractor（FX）UIを使用して作成された正規表現（regex）を手動で編集することはできません。 B. Field Extractor（FX）UIは、手動で編集されたものに加えて、独自のバージョンのフィールド抽出を保持します。 C. Field Extractor（FX）UIでフィールド抽出を編集することはできなくなりました。 D. 手動で行った変更は、Field Extractor（FX）UIで元に戻すことができます。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
フィールドエクストラクタ（FX）を使用する場合、次の区切り文字のどれが機能しますか？（該当するものをすべて選択）

A. タブ B. スペース C. パイプ D. コロン

Correct Answer: A,B,C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
Splunk Common Information Model（CIM）アドオンについて説明しているのは次のうちどれですか？

A. CIMアドオンはSplunk環境に自動的にインストールされます。 B. CIMアドオンには、データの正規化に役立つデータモデルが含まれています。 C. CIMアドオンは、機械学習を使用してデータを正規化します。 D. CIMアドオンには、データのマッピング方法を示すダッシュボードが含まれています。

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
サリーはバターカップ・ゲームズの従業員用にいくつかのタグを作成しました。各従業員のバッジ番号に、部署名と所在地をタグ付けしました。サンフランシスコオフィスに勤務していないマーケティング部門の従業員を絞り込むには、サリーはどの検索クエリを使用すればよいでしょうか？

A. タグ=マーケティング NOT (タグ=サンフランシスコ) B. タグ!=マーケティングタグ=サンフランシスコ C. tag::マーケティング!=サンフランシスコ D. タグ=マーケティング除外 (タグ=San_Francisco)

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
検索ウィンドウからイベントタイプはどのように作成されますか? （該当するものをすべて選択）

A. eventtypes.conf を編集し、新しいスタンザを追加します。 B. 追加 | SPL にイベントタイプを指定して検索を実行します。 C. 右上隅で、[名前を付けて保存] > [イベントタイプ] をクリックします。 D. イベントの詳細ドロップダウンで、[イベントアクション] > [イベントタイプの構築] をクリックします。

Correct Answer: A,C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 9
ホストフィールドと Web サーバーの値に関連付けられた prod タグを検索するには、ユーザーはどのような構文を指定しますか?

A. tag::host=prod B. prod:host=webserver C. prod=host:webserver D. prod=host::webserver

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 10
次の検索では、5 回以上存在する IP アドレスのみをさらにフィルター処理するコマンドはどれですか。

A. index=games | where IP > 5 B. index=games I search IP > 5 C. index=games I stats count as IP_count by IP B. | where IP_count > 5 D. index=games | search IP_Count > 5

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).