A. 조회 파일을 Splunk에 업로드하고 조회 정의를 생성해야 합니다.

B. 자동 수집을 위해 조회 파일을 etc/apps/lookups 폴더에 업로드해야 합니다.

C. 조회가 자동으로 실행되도록 구성해야 합니다.

D. 조회 파일의 내용을 복사하여 검색창에 붙여넣어야 합니다.

A. 입력 위상

B. 파싱 단계

C. 라이선스 미터링

D. 위 항목 없음

E. 인덱싱 단계

A. Splunk Web

B. Splunk 앱 및 추가 기능

C. savesearches.conf

D. indexes.conf

E. 소품

F. CLI

G. input.conf

H. 메타데이터.conf

A. 새로운 검색을 실행합니다.

B. 현재 검색 결과를 필터링합니다.

C. 과거 또는 미래 이벤트로 이동합니다.

D. 검색 시간 범위를 확장합니다.

A. Splunk는 지난 24시간 동안 가장 흥미로운 데이터만 추출합니다.

B. Splunk는 사용자가 데이터에서 수동으로 지정한 필드만 추출합니다.

C. Splunk는 흥미로운 시각화를 생성하는 모든 필드를 자동으로 추출합니다.

D. Splunk는 데이터에서 찾은 소스 유형 및 키/값 쌍을 기반으로 많은 필드를 자동으로 검색합니다.