참조: 태그는 이벤트에 있는 하나 이상의 필드 또는 필드 값에 적용할 수 있는 설명 라벨입니다2. 태그를 사용하면 길거나 복잡한 필드 이름이나 값을 짧고 간단한 태그로 대체하여 검색을 단순화할 수 있습니다2. 특정 필드의 값과 연관된 태그를 검색하려면 다음 구문을 사용할 수 있습니다: tag::<field>=<tagname>2. 예를 들어, tag::status=error는 상태 필드에 error라는 태그가 있는 이벤트를 검색합니다. 따라서 옵션 D는 올바른 반면 옵션 A, B 및 C는 태그 검색에 대한 올바른 구문을 따르지 않기 때문에 올바르지 않습니다.
SPLK-1002 문제 178
필드 추출기에 액세스하는 방법에는 여러 가지가 있습니다. 데이터 유형, 소스를 자동으로 식별하는 옵션 유형 및 샘플 이벤트?
정답: B
필드 추출기에 액세스하는 방법에는 여러 가지가 있습니다. 데이터 유형, 소스를 자동으로 식별하는 옵션 유형이며 샘플 이벤트는 필드 사이드바 > 새 필드 추출입니다. 필드 추출기는 다음을 수행하는 데 도움이 되는 도구입니다. 구분 기호나 정규 표현식을 사용하여 데이터에서 필드를 추출합니다. 필드 추출기는 정규식을 생성할 수 있습니다. 선택한 샘플 값을 기반으로 하거나 필드 추출기에 자신만의 정규식을 입력할 수 있습니다. 그만큼 필드 추출기는 다음과 같은 다양한 방법을 사용하여 액세스할 수 있습니다. 필드 사이드바 > 새 필드 추출: 필드 추출기에 액세스하는 가장 쉬운 방법입니다. 구역 사이드바는 데이터와 해당 값에 사용 가능한 모든 필드를 표시하는 패널입니다. 클릭하면 필드 사이드바에서 새 필드를 추출하면 Splunk는 데이터 유형, 소스 유형 및 현재 검색 기준을 기반으로 데이터에 대한 샘플 이벤트입니다. 그런 다음 필드 추출기를 사용하여 다음을 수행할 수 있습니다. 샘플 값을 선택하고 새 필드에 대한 정규식을 생성합니다. 이벤트 작업 > 필드 추출: 이는 필드 추출기에 액세스하는 또 다른 방법입니다. 이벤트 액션은 이벤트 세부정보 보기 등 검색 결과의 개별 이벤트에 대해 수행할 수 있는 작업 리포트에 추가, 대시보드에 추가 등 이벤트 액션 메뉴에서 필드 추출을 클릭하면, Splunk는 현재 이벤트를 데이터의 샘플 이벤트로 사용하고 소스 유형을 선택하도록 요청합니다. 및 데이터 유형. 그런 다음 필드 추출기를 사용하여 샘플 값을 선택하고 새 필드에 대한 정규식입니다. 설정 > 필드 추출 > 새 필드 추출: 해당 필드에 접근하는 고급 방법입니다. 추출기. 설정은 인덱스, 인덱스 등 Splunk의 다양한 측면을 구성할 수 있는 메뉴입니다. 입력, 출력, 사용자, 역할, 앱 등 설정 메뉴에서 새 필드 추출을 클릭하면, Splunk는 앱 컨텍스트와 같은 새 필드 추출에 대한 모든 세부 정보를 수동으로 입력하도록 요청합니다. 이름, 소스 유형, 데이터 유형, 샘플 이벤트, 정규식 등. 그런 다음 필드 추출기를 사용하여 확인하거나 새 필드에 대한 정규식을 수정하십시오.
