무료 온라인 액세스 Splunk.SPLK-1002.v2024-03-19.q178 모의 시험 (Page 24)

SPLK-1002 문제 111

Splunk의 비교 연산자가 아닌 것은 무엇입니까?

A. >

B. <

D. !

E. ?

SPLK-1002 문제 112

다음 중 공통 정보 모델(QM)을 설명하는 설명은 무엇입니까? (해당되는 모든 것들을 고르세요)

A. CIM은 데이터 정규화를 위한 방법론입니다.

B. CIM은 다양한 소스의 데이터를 상호 연관시킬 수 있습니다.

C. 지식 관리자는 CIM을 사용하여 지식 개체를 생성합니다.

D. CIM은 단일 Splunk 배포에서 다른 앱과 공존할 수 있는 앱입니다.

SPLK-1002 문제 113

계산된 필드는 다음 중 무엇을 기반으로 할 수 있습니까?

A. 태그

B. 추출된 필드

C. 조회를 위한 출력 필드

D. 검색 문자열에서 생성된 필드

SPLK-1002 문제 114

다음 중 Privileged라는 태그가 포함된 이벤트를 반환하는 검색은 무엇입니까?

A. 태그=개인 정보

B. 태그=개인*

C. 태그=priv*

D. 태그=권한 있음

SPLK-1002 문제 115

| 명령이 포함된 검색에 대해 예상되는 결과는 무엇입니까? 여기서 A=B인가?

A. A=B인 문자열 값을 포함하는 이벤트입니다.

B. 문자열 값 A=B를 포함하는 이벤트입니다.

C. 필드 값이 필드 B 값과 동일한 이벤트입니다.

D. 필드 A에 문자열 값 B가 포함된 이벤트입니다.

정답: C

설명
정답은 C입니다. 필드 A의 값이 필드 B의 값과 동일한 이벤트입니다.
where 명령은 true 또는 false로 평가되는 표현식을 기반으로 검색 결과를 필터링하는 데 사용됩니다.
where 명령은 두 필드, 두 값 또는 필드와 값을 비교할 수 있습니다. where 명령은 함수, 연산자 및 와일드카드를 사용하여 복잡한 표현식을 생성할 수도 있습니다1.
where 명령의 구문은 다음과 같습니다.
| 여기서 <표현식>
표현식은 비교, 계산, 논리 연산 또는 이들의 조합일 수 있습니다. 표현식은 각 이벤트에 대해 true 또는 false로 평가되어야 합니다.
두 필드를 where 명령으로 비교하려면 따옴표 없이 필드 이름을 사용해야 합니다. 예를 들어 필드 A의 값이 필드 B의 값과 일치하는 이벤트를 찾으려면 다음 구문을 사용할 수 있습니다.
| 여기서 A=B
그러면 두 필드의 값이 동일한 이벤트만 반환됩니다.
다른 옵션은 where 명령과 관련되지 않은 다른 구문이나 필드를 사용하기 때문에 올바르지 않습니다. 이러한 옵션은 다음과 같습니다.
A: A=B인 문자열 값을 포함하는 이벤트: 이 옵션은 A=B인 문자열 값을 검색어로 사용합니다. 이는 where 명령에 대한 유효한 구문이 아닙니다. 이 옵션은 리터럴 텍스트 "where A=B"가 있는 이벤트를 반환합니다.
B: 문자열 값 A=B를 포함하는 이벤트: 이 옵션은 문자열 값 A=B를 검색어로 사용합니다. 이는 where 명령에 대한 유효한 구문이 아닙니다. 이 옵션은 리터럴 텍스트가 있는 이벤트를 반환합니다.
"A=B"가 들어있습니다.
D: 필드 A에 문자열 값 B가 포함된 이벤트: 이 옵션은 값 B 주위에 따옴표를 사용합니다. 이는 필드를 where 명령과 비교하는 데 유효한 구문이 아닙니다. 따옴표는 검색에서 구문이나 정확히 일치하는 항목을 묶는 데 사용됩니다2. 이 옵션은 필드 A에 문자열 값 "B"가 포함된 이벤트를 반환합니다.
참고자료:
어디에서 명령 사용법
검색 명령 치트시트

다른 버전: 1840Splunk.SPLK-1002.v2026-02-20.q238; 1744Splunk.SPLK-1002.v2025-09-22.q257; 1708Splunk.SPLK-1002.v2024-10-05.q191; 1983Splunk.SPLK-1002.v2023-05-27.q122; 2393Splunk.SPLK-1002.v2023-01-12.q132; 3115Splunk.SPLK-1002.v2022-06-09.q161; 3229Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 172Oracle.1Z1-171.v2026-09-06.q38; 177SAP.C_S4TM.v2026-09-06.q71; 176Oracle.1Z0-1054-26.v2026-09-06.q65; 217Huawei.H12-831_V1.0.v2026-09-06.q231; 150Salesforce.Plat-Arch-205.v2026-09-06.q28; 174Salesforce.Plat-Arch-203.v2026-09-06.q90; 142Oracle.1Z0-1050-26.v2026-09-05.q19; 229Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 249EXIN.ITILFND_V4.v2026-09-05.q129; 263Citrix.1Y0-312.v2026-09-05.q182