무료 온라인 액세스 Splunk.SPLK-1002.v2024-03-19.q178 모의 시험 (Page 32)

SPLK-1002 문제 151

필드 추출기에서 정규식 방법은 언제 사용됩니까?

A. 이벤트에 JSON 데이터가 포함된 경우.

B. 이벤트에 쉼표로 구분된 데이터가 포함된 경우.

C. 이벤트에 구조화되지 않은 데이터가 포함된 경우.

D. 이벤트에 테이블 기반 데이터가 포함된 경우.

SPLK-1002 문제 152

다음 중 Splunk CIM(Common Information Model) 추가 기능에 대한 설명은 무엇입니까?

A. CIM 추가 기능은 기계 학습을 사용하여 데이터를 정규화합니다.

B. CIM 추가 기능에는 데이터 매핑 방법을 보여주는 대시보드가 포함되어 있습니다.

C. CIM 추가 기능에는 데이터 정규화에 도움이 되는 데이터 모델이 포함되어 있습니다.

D. CIM 추가 기능은 Splunk 환경에 자동으로 설치됩니다.

SPLK-1002 문제 153

다음 검색 중 아래와 유사한 그래프를 생성하는 검색은 무엇입니까?

A. 이러한 검색 중 어느 것도 유사한 그래프를 생성하지 않습니다.

B. index_internal seourcetype=Savesplunker | 필드 소스 유형, 상태 | 거래 상태 maxspan-id | 시작 카운트 상태

C. index_internal seourcetype=Savesplunker | 필드 소스 유형, 상태 | 거래 상태 maxspan-id | 시간별 차트 개수 상태

D. index_internal seourcetype=Savesplunker | 필드 소스 유형, 상태 | 거래 상태 maxspan-id | 상태별 타임차트 개수

SPLK-1002 문제 154

아래 매크로 정의가 주어지면 매크로를 올바르게 구성하려면 이름 및 인수 필드에 무엇을 입력해야 합니까?

A. 매크로 이름은 sessiontracker이고 인수는 작업 JESSIONID입니다.

B. 매크로 이름은 sessiontracker(2)이고 인수는 작업 JESSIONID입니다.

C. 매크로 이름은 sessiontracker이고 인수는 $action$, $JESSIONID$입니다.

D. 매크로 이름은 sessiontracker(2)이고 인수는 $action$, $JESSIONID$입니다.

SPLK-1002 문제 155

productName 및 product:d 필드에 지정된 값이 있는 경우 필드를 채우는 데 어떤 필드가 사용됩니까?
이벤트?
| 평가 제품INFO=coalesco(제품 이름,제품 ID)

A. 두 필드 값이 모두 사용되며 제품 INFO 필드는 지정된 항목에 대한 다중값 필드가 됩니다.
이벤트.

B. productName 필드가 먼저 표시되므로 해당 필드의 값입니다.

C. 두 필드 값 모두 사용되지 않으며 지정된 이벤트에 대해 필드에 NULL 값이 할당됩니다.

D. 두 번째로 나타나기 때문에 필드의 값입니다.

정답: B

정답은 B입니다. productName 필드의 값이 먼저 나타나기 때문입니다.
coalesce 함수는 임의 개수의 인수를 취하고 첫 번째 인수를 반환하는 평가 함수입니다.
null이 아닌 값입니다. null 값은 필드에 값이 전혀 없음을 의미하고, 빈 값은 필드에 값이 전혀 없음을 의미합니다.
필드에 값이 있지만 ""이거나 길이가 0입니다1.
coalesce 함수를 사용하면 이름은 다르지만 동일한 데이터를 나타내는 필드를 결합할 수 있습니다.
IP 주소나 사용자 이름 등이 있습니다. 또한 통합 기능을 사용하여 명확성을 위해 필드 이름을 바꾸거나
편리성2.
coalesce 함수의 구문은 다음과 같습니다.
병합(<필드1>,<필드2>,...)
coalesce 함수는 인수 목록에서 null이 아닌 첫 번째 필드의 값을 반환합니다. 모든 필드가
null인 경우 통합 함수는 null을 반환합니다.
예를 들어, IP 주소가 clientip 또는 ipaddress로 추출되는 일련의 이벤트가 있는 경우
coalesce 함수를 사용하여 clientip 또는 ipaddress 값을 사용하는 ip라는 새 필드를 정의할 수 있습니다.
null이 아닌 것에 따라 :
| 평가 IP=병합(클라이언트팁,i주소)
귀하의 예에는 제품 이름이 productName 또는
productid를 사용하고 coalesce 함수를 사용하여 productINFO라는 새 필드를 정의합니다.
null이 아닌 것에 따라 productName 또는 productid:
| 평가 제품INFO=병합(제품 이름,제품 ID)
productName 및 productid 필드에 모두 특정 이벤트에 대한 값이 있는 경우 coalesce 함수는
인수 목록에서 첫 번째로 나타나기 때문에 productName 필드의 값입니다. productid 필드는 무시됩니다.
Coalesce 기능을 통해
따라서 productName 필드의 값은 두 필드가 모두 있는 경우 productINFO 필드를 채우는 데 사용됩니다.
특정 이벤트에 대한 값을 갖습니다.
참고자료:
검색 명령> 합체
SPLUNK EVAL 함수 사용법: COALESCE

다른 버전: 533Splunk.SPLK-1002.v2026-10-15.q187; 608Splunk.SPLK-1002.v2026-09-13.q139; 2545Splunk.SPLK-1002.v2026-02-20.q238; 2131Splunk.SPLK-1002.v2025-09-22.q257; 1992Splunk.SPLK-1002.v2024-10-05.q191; 2153Splunk.SPLK-1002.v2023-05-27.q122; 2637Splunk.SPLK-1002.v2023-01-12.q132; 3367Splunk.SPLK-1002.v2022-06-09.q161; 3512Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 231Google.Associate-Cloud-Engineer.v2026-10-29.q445; 166Cisco.300-415.v2026-10-29.q187; 174CheckPoint.156-561.v2026-10-28.q97; 211GAQM.Databricks-Certified-Data-Engineer-Associate.v2026-10-28.q244; 232SolarWinds.Hybrid-Cloud-Observability-Network-Monitoring.v2026-10-28.q140; 173Workday.Workday-Pro-Integrations.v2026-10-28.q85; 147ProtocolAnalysis.WCNA.v2026-10-28.q35; 193Oracle.1Z0-902.v2026-10-27.q91; 211Huawei.H12-323_V2.0.v2026-10-26.q108; 163SAP.C-P2W10-2504.v2026-10-26.q30