무료 온라인 액세스 Splunk.SPLK-1002.v2024-10-05.q191 모의 시험 (Page 23)

SPLK-1002 문제 106

특정 필드의 값과 연관된 태그를 검색하는 올바른 구문은 무엇입니까?

A. 태그<filed(태그 이름)

B. 태그=<filed>::<태그 이름>

C. 태그::<filed>=<태그 이름>

D. 태그-<필드?

SPLK-1002 문제 107

아래에 표시된 매크로 정의를 기준으로, 검색 문자열에서 매크로를 실행하는 올바른 방법은 무엇입니까?

A. 판매액 변환(유로, €, 79)"

B. 판매 변환(유로, €, .79)

C. 판매_변환 ($euro,$€$,s79$

D. 판매_변환 ($유로, $€$,S,79$)

SPLK-1002 문제 108

아래 매크로 정의를 고려할 때, 매크로를 올바르게 구성하려면 이름과 인수 필드에 무엇을 입력해야 할까요?

A. 매크로 이름은 sessiontracker이고 인수는 action, JESSIONID입니다.

B. 매크로 이름은 sessiontracker(2)이고 인수는 action, JESSIONID입니다.

C. 매크로 이름은 sessiontracker이고 인수는 $action$, $JESSIONID$입니다.

D. 매크로 이름은 sessiontracker(2)이고 인수는 $action$, $JESSIONID$입니다.

SPLK-1002 문제 109

아래 매크로 정의를 고려할 때, 매크로를 올바르게 구성하려면 이름과 인수 필드에 무엇을 입력해야 할까요?

A. 매크로 이름은 sessiontracker이고 인수는 action, JESSIONID입니다.

B. 매크로 이름은 sessiontracker(2)이고 인수는 action, JESSIONID입니다.

C. 매크로 이름은 sessiontracker이고 인수는 $action$, $JESSIONID$입니다.

D. 매크로 이름은 sessiontracker(2)이고 인수는 $action$, $JESSIONID$입니다.

SPLK-1002 문제 110

다음 중 매크로를 가장 잘 설명하는 것은 무엇입니까?

A. 매크로는 검색을 기반으로 이벤트를 분류하는 방법입니다.

B. 매크로는 기존 필드 이름에 추가(새로운) 이름을 연결하는 방법입니다.

C. 매크로는 여러 곳에서 재사용할 수 있는 검색의 일부입니다.

D. 매크로는 특정 이벤트에 대한 검색을 예약할 수 있는 지식 개체입니다.

정답: C

정답은 C입니다. 매크로는 여러 곳에서 재사용할 수 있는 검색의 일부입니다.
매크로는 SPL 코드를 다른 검색에서 재사용하는 방법입니다. 매크로는 eval 문이나 검색어와 같이 검색의 어떤 부분이든 될 수 있으며 완전한 명령일 필요는 없습니다. 매크로는 인수를 취할 수도 있는데, 인수는 매크로가 호출될 때 다른 값으로 대체될 수 있는 변수입니다. 매크로는 또한 중첩된 매크로1라고 하는 다른 매크로를 포함할 수 있습니다.
매크로를 만들려면 Splunk Web의 설정 > 고급 검색 > 검색 매크로 페이지나 macros.conf 파일에서 매크로의 이름, 정의, 인수 및 설명을 정의해야 합니다. 검색에서 매크로를 사용하려면 매크로 이름을 백틱 문자(`)로 묶고 인수에 대한 값을 제공해야 합니다(있는 경우).
예를 들어, object라는 하나의 인수를 취하고 다음과 같은 정의를 갖는 my_macro라는 매크로가 있다고 가정해 보겠습니다.
검색 소스 유형 = 개체
다음과 같이 입력하여 검색에 사용할 수 있습니다.
내 매크로(웹)
이렇게 하면 매크로가 확장되어 다음 SPL 코드가 실행됩니다.
검색 소스 유형 = 웹
매크로를 사용하면 복잡한 검색을 간소화하고, 오류를 줄이고, 가독성을 향상시키고, 일관성을 증진할 수 있다는 이점이 있습니다.
다른 옵션은 Splunk의 다른 유형의 지식 개체를 설명하므로 정확하지 않습니다. 매크로가 아닙니다. 이러한 개체는 다음과 같습니다.
A) 이벤트 유형은 검색을 기반으로 이벤트를 분류하는 방법입니다. 이벤트 유형은 특정 검색 기준과 일치하는 이벤트에 레이블을 지정합니다. 이벤트 유형은 이벤트를 필터링하고 그룹화하고, 알림을 만들거나, 보고서를 생성하는 데 사용할 수 있습니다.
B) 필드 별칭은 기존 필드 이름과 추가(새로운) 이름을 연결하는 방법입니다. 필드 별칭은 이름이 다르지만 동일한 데이터를 나타내는 다양한 소스의 필드를 정규화하는 데 사용할 수 있습니다. 필드 별칭은 명확성이나 편의성을 위해 필드 이름을 바꾸는 데에도 사용할 수 있습니다3.
D) 알림은 특정 이벤트에 대한 검색을 예약하고 특정 조건이 충족될 때 작업을 트리거할 수 있는 지식 객체입니다. 알림은 데이터에 이상, 오류 또는 기타 관심 패턴을 모니터링하고 이러한 패턴이 발생할 때 사용자 또는 다른 사람에게 알리는 데 사용할 수 있습니다4.
참조:
이벤트 유형에 대하여
필드 별칭에 대하여
알림에 대하여
설정에서 검색 매크로 정의
검색에서 검색 매크로 사용

다른 버전: 1107Splunk.SPLK-1002.v2026-02-20.q238; 1085Splunk.SPLK-1002.v2025-09-22.q257; 1642Splunk.SPLK-1002.v2024-03-19.q178; 1747Splunk.SPLK-1002.v2023-05-27.q122; 2119Splunk.SPLK-1002.v2023-01-12.q132; 2856Splunk.SPLK-1002.v2022-06-09.q161; 2945Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 106TheBerylInstitute.CPXP.v2026-06-06.q56; 122ACAMS.CAMS7-KR.v2026-06-05.q213; 142PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 125NLN.NEX.v2026-06-04.q54; 169Microsoft.AZ-500-KR.v2026-06-04.q213; 137Microsoft.DP-600-KR.v2026-06-04.q98; 179Microsoft.AZ-204-KR.v2026-06-04.q237; 151Microsoft.PL-600-KR.v2026-06-04.q112; 214Microsoft.SC-300-KR.v2026-06-03.q151; 179Microsoft.DP-600-KR.v2026-06-03.q70