SPLK-1002 문제 26

하나 이상의 REJECT 이벤트가 포함된 트랜잭션 내의 모든 기여 이벤트를 식별하기 위해 올바른 구문은 무엇입니까?

SPLK-1002 문제 27

이름이 다른 필드를 정규화하기 위해 Splunk CIM(Common Information Model)이 사용하는 기능은 무엇입니까?

SPLK-1002 문제 28

다음 중 이 검색에 대해 올바른 설명은 무엇입니까? (해당 항목을 모두 선택하십시오.) SEARCH: sourcetype=access* |fields action productld status

SPLK-1002 문제 29

서로 다른 색상 값을 가진 여러 이벤트 유형이 동일한 이벤트에 할당된 경우 이벤트에 대해 표시되는 색상은 어떻게 결정됩니까?

SPLK-1002 문제 30

이 검색은 20개의 결과를 반환합니다. 검색: 오류 | 상위 호스트 제한 = 20