SPK-104の試験対策で押さえたいのは、複雑な検索やレポート、ナレッジオブジェクトの応用、ダッシュボードの設計です。対象となる認定は Splunk Core Certified Advanced Power User です。Splunk公式認定案内

Splunk Certifications学習資料を読むときは、サンプルのアクセスログを一つ用意してみましょう。「どの時間帯にエラーが増えたか」を出発点にすると、検索から可視化までの作業をつなげて復習できます。

同じログを、検索?再利用?表示の順で扱う

検索する。 時間範囲を決め、ステータスコード別に件数を集計します。期間を変えたときに数字がどう動くかも確かめます。

再利用できる形にする。 ホスト名と担当チームの対応表をルックアップで付け、チーム別に集計します。対応表にないホストが結果にどう出るかも見ておきましょう。

表示する。 時間帯ごとのエラー件数をダッシュボードに載せ、同じ時間範囲の検索結果と照合します。数字が違えば、まず期間と絞り込み条件を確認します。

この手順は編集部の練習例です。問題演習の後は、正答だけでなく「どの条件が結果を変えたか」を一行で残すと、次の復習に使えます。Killtest.jpの資料ページには、英語のPDF版?ソフトウェア版と日本語のPDF版が掲載されています。

ダッシュボードの数字が合わないときは

たとえば、検索画面ではエラーが20件なのに、ダッシュボードには12件しか表示されないとします。まず時間範囲とステータスコードの条件をそろえ、それでも差があれば、ルックアップの後で担当チームが空欄になったイベントを確認します。検索の途中で件数を控えておくと、どの処理で差が生じたかを追いやすくなります。

復習では、ダッシュボードを見る人が「いつ増えたか」「どのホストで起きたか」を読み取れるかも確認しましょう。時間帯別の推移とホスト別の内訳を分けて表示すると、同じログでも目的に応じて見せ方を変える練習になります。

受験前の確認

公式案内では 70問?総時間60分 で、前提認定は Splunk Core Certified Power User です。Splunk公式認定案内（2026年11月7日確認）