무료 온라인 액세스 Splunk.SPLK-1002.v2024-03-19.q178 모의 시험 (Page 30)

SPLK-1002 문제 141

productName 및 product:d 필드에 특정 이벤트에 대한 값이 있는 경우 필드를 채우는 데 어떤 필드가 사용됩니까?
| 평가 제품INFO=coalesco(제품 이름,제품 ID)

A. 두 필드 값이 모두 사용되며 제품 INFO 필드는 지정된 이벤트에 대한 다중값 필드가 됩니다.

B. productName 필드가 먼저 표시되므로 해당 필드의 값입니다.

C. 두 필드 값 모두 사용되지 않으며 지정된 이벤트에 대해 필드에 NULL 값이 할당됩니다.

D. 두 번째로 나타나기 때문에 필드의 값입니다.

정답: B

설명
정답은 B입니다. productName 필드의 값이 먼저 나타나기 때문입니다.
coalesce 함수는 임의 개수의 인수를 사용하고 null이 아닌 첫 번째 값을 반환하는 평가 함수입니다. null 값은 필드에 값이 전혀 없음을 의미하고, 빈 값은 필드에 값이 있지만 "" 또는 길이가 0임을 의미합니다.
coalesce 함수를 사용하면 이름은 다르지만 IP 주소나 사용자 이름과 같이 동일한 데이터를 나타내는 필드를 결합할 수 있습니다. 명확성과 편의성을 위해 병합 기능을 사용하여 필드 이름을 바꿀 수도 있습니다2.
coalesce 함수의 구문은 다음과 같습니다.
병합(<필드1>,<필드2>,...)
coalesce 함수는 인수 목록에서 null이 아닌 첫 번째 필드의 값을 반환합니다. 모든 필드가 null인 경우 coalesce 함수는 null을 반환합니다.
예를 들어, IP 주소가 clientip 또는 ipaddress로 추출되는 일련의 이벤트가 있는 경우 coalesce 함수를 사용하여 ip라는 새 필드를 정의할 수 있습니다. 이 필드는 클라이언트 IP 또는 ipaddress 값을 사용합니다. null이 아님:
| 평가 IP=병합(클라이언트팁,i주소)
귀하의 예에는 제품 이름이 productName 또는 productid로 추출되는 일련의 이벤트가 있으며 coalesce 함수를 사용하여 productINFO라는 새 필드를 정의합니다. null이 아님:
| 평가 제품INFO=병합(제품 이름,제품 ID)
productName 및 productid 필드에 모두 특정 이벤트에 대한 값이 있는 경우 coalesce 함수는 인수 목록에서 첫 번째로 나타나는 productName 필드의 값을 반환합니다. productid 필드는 coalesce 함수에 의해 무시됩니다.
따라서 두 필드 모두 지정된 이벤트에 대한 값이 있는 경우 productName 필드의 값을 사용하여 productINFO 필드를 채웁니다.
참고자료:
검색 명령> 합체
SPLUNK EVAL 함수 사용법: COALESCE

SPLK-1002 문제 142

데이터 모델을 생성할 때 하나 이상의 제약 조건이 필요한 루트 데이터 세트는 무엇입니까?

A. 루트 트랜잭션 데이터세트

B. 루트 이벤트 데이터 세트

C. 루트 하위 데이터 세트

D. 루트 검색 데이터 세트

SPLK-1002 문제 143

사용자는 숫자 필드 값을 문자열로 변환하고 해당 값을 정렬하려고 합니다.
평가자 또는 정렬 중 어떤 명령을 먼저 사용해야 합니까?

A. eval 또는 sort가 먼저 사용되는지는 중요하지 않습니다.

B. 먼저 eval을 사용하여 숫자를 문자열로 변환한 다음 정렬합니다.

C. 동일한 필드에 sort 명령과 eval 명령을 사용할 수 없습니다.

D. 먼저 sort를 사용한 다음 eval을 사용하여 숫자를 문자열로 변환합니다.

SPLK-1002 문제 144

이벤트 유형에 대한 다음 설명 중 옳은 것은 무엇입니까? (해당되는 모든 것들을 고르세요)

A. 이벤트 유형에 태그를 지정할 수 있습니다.

B. 이벤트 유형에는 시간 범위가 포함되어야 합니다.

C. 이벤트 유형은 검색을 기준으로 이벤트를 분류합니다.

D. 이벤트 유형은 지식을 캡처하고 공유하는 데 유용한 방법이 될 수 있습니다.

SPLK-1002 문제 145

FX(Field Extractor)를 사용하여 정규식(regex) 필드 추출을 수행할 때 require 옵션을 사용하면 어떻게 됩니까?

A. 정규식을 더 이상 편집할 수 없습니다.

B. 추출되는 필드는 향후 모든 이벤트에 필요합니다.

C. 필수 필드가 없는 이벤트는 검색에 표시되지 않습니다.

D. 필수 문자열이 있는 이벤트만 추출에 포함됩니다.

다른 버전: 1835Splunk.SPLK-1002.v2026-02-20.q238; 1713Splunk.SPLK-1002.v2025-09-22.q257; 1707Splunk.SPLK-1002.v2024-10-05.q191; 1954Splunk.SPLK-1002.v2023-05-27.q122; 2373Splunk.SPLK-1002.v2023-01-12.q132; 3088Splunk.SPLK-1002.v2022-06-09.q161; 3201Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 111Oracle.1Z1-171.v2026-09-06.q38; 116SAP.C_S4TM.v2026-09-06.q71; 115Oracle.1Z0-1054-26.v2026-09-06.q65; 117Huawei.H12-831_V1.0.v2026-09-06.q231; 110Salesforce.Plat-Arch-205.v2026-09-06.q28; 103Salesforce.Plat-Arch-203.v2026-09-06.q90; 133Oracle.1Z0-1050-26.v2026-09-05.q19; 197Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 217EXIN.ITILFND_V4.v2026-09-05.q129; 231Citrix.1Y0-312.v2026-09-05.q182