次の SPL コマンドを実行した場合、どのような検索結果が期待されますか? インデックス=ネットワーク NOT ステータスコード=200
正解:C
Splunkでは、NOT演算子を使用して検索結果からイベントを除外します。「index=network NOT StatusCode=200」という検索は、「network」インデックス内のStatusCodeが200以外のすべてのイベントを返します。これには、StatusCodeフィールドが存在し、その値が200以外のイベントだけでなく、StatusCodeフィールドが全く存在しないイベントも含まれます。 参照: SPL(検索処理言語)におけるNOT演算子の使用は、効率的な検索を生成し、Splunkの機能を最大限に活用する方法を説明したSplunkのドキュメントとリソースに記載されている情報と一致しています。