무료 온라인 액세스 Splunk.SPLK-1002.v2024-10-05.q191 모의 시험 (Page 24)

SPLK-1002 문제 111

| 명령이 포함된 검색에서 예상되는 결과는 무엇입니까? (여기서 A=B)

A. A=B인 문자열 값을 포함하는 이벤트입니다.

B. 문자열 값 A=B를 포함하는 이벤트.

C. 필드 값이 필드 B의 값과 같은 이벤트입니다.

D. 필드 A에 문자열 값 B가 포함된 이벤트입니다.

정답: C

설명
정답은 C입니다. 필드 A의 값이 필드 B의 값과 같은 이벤트입니다.
where 명령은 참 또는 거짓으로 평가되는 표현식을 기준으로 검색 결과를 필터링하는 데 사용됩니다.
where 명령은 두 필드, 두 값 또는 필드와 값을 비교할 수 있습니다. where 명령은 함수, 연산자 및 와일드카드를 사용하여 복잡한 표현식을 만들 수도 있습니다.1.
where 명령의 구문은 다음과 같습니다.
| <표현식>
표현식은 비교, 계산, 논리 연산 또는 이들의 조합일 수 있습니다. 표현식은 각 이벤트에 대해 참 또는 거짓으로 평가되어야 합니다.
where 명령으로 두 필드를 비교하려면 따옴표 없이 필드 이름을 사용해야 합니다. 예를 들어, 필드 A의 값이 필드 B의 값과 일치하는 이벤트를 찾으려면 다음 구문을 사용할 수 있습니다.
| A=B인 경우
이렇게 하면 두 필드의 값이 같은 이벤트만 반환됩니다.
다른 옵션은 where 명령과 관련이 없는 다른 구문이나 필드를 사용하기 때문에 올바르지 않습니다. 이러한 옵션은 다음과 같습니다.
A: 문자열 값 where A=B를 포함하는 이벤트: 이 옵션은 문자열 값 where A=B를 검색어로 사용하는데, where 명령에 대한 유효한 구문이 아닙니다. 이 옵션은 리터럴 텍스트 "where A=B"가 포함된 이벤트를 반환합니다.
B: 문자열 값 A=B를 포함하는 이벤트: 이 옵션은 문자열 값 A=B를 검색어로 사용하는데, 이는 where 명령에 유효한 구문이 아닙니다. 이 옵션은 리터럴 텍스트가 있는 이벤트를 반환합니다.
그 안에는 "A=B"가 있죠.
D: 필드 A에 문자열 값 B가 포함된 이벤트: 이 옵션은 값 B를 따옴표로 묶습니다. 이는 where 명령으로 필드를 비교하는 데 유효한 구문이 아닙니다. 따옴표는 검색에서 구문이나 정확한 일치 항목을 묶는 데 사용됩니다.2 이 옵션은 필드 A에 문자열 값 "B"가 포함된 이벤트를 반환합니다.
참고문헌:
where 명령어 사용법
검색 명령 치트시트

SPLK-1002 문제 112

productName 및 product:d 필드에 지정된 값이 있는 경우 필드를 채우는 데 사용되는 필드는 무엇입니까?
이벤트?
| eval productINFO=coalesco(제품 이름,제품 ID)

A. 두 필드 값이 모두 사용되고 제품 INFO 필드는 지정된 값에 대한 다중값 필드가 됩니다.
이벤트.

B. productName 필드의 값입니다. 이 필드가 가장 먼저 나타나기 때문입니다.

C. 두 필드 값 모두 사용되지 않으며 해당 이벤트에 대해 필드에 NULL 값이 할당됩니다.

D. 두 번째로 나타나므로 필드의 값입니다.

정답: B

정답은 B입니다. productName 필드의 값이 가장 먼저 나타나기 때문입니다.
coalesce 함수는 임의의 수의 인수를 받아서 첫 번째를 반환하는 eval 함수입니다.
null이 아닌 값입니다. null 값은 필드에 값이 전혀 없다는 것을 의미하고 빈 값은 필드에 값이 전혀 없다는 것을 의미합니다.
필드에 값이 있지만 값이 ""이거나 길이가 0입니다1.
coalesce 함수는 이름은 다르지만 동일한 데이터를 나타내는 필드를 결합하는 데 사용할 수 있습니다.
IP 주소나 사용자 이름과 같은 경우.coalesce 함수는 명확성을 위해 필드 이름을 바꾸는 데에도 사용할 수 있습니다.
편의성2.
coalesce 함수의 구문은 다음과 같습니다.
<필드1>,<필드2>,...)를 합칩니다.
coalesce 함수는 인수 목록에서 null이 아닌 첫 번째 필드의 값을 반환합니다. 모든 필드가
null인 경우, coalesce 함수는 null을 반환합니다.
예를 들어 IP 주소가 clientip 또는 ipaddress로 추출되는 이벤트 집합이 있는 경우
coalesce 함수를 사용하여 clientip 또는 ipaddress 값을 취하는 ip라는 새 필드를 정의할 수 있습니다.
null이 아닌 것에 따라:
| eval ip=coalesce(클라이언트 팁, 아이피 주소)
귀하의 예에서 제품 이름이 productName 또는 다음 중 하나로 추출되는 이벤트 집합이 있습니다.
productid를 사용하고 coalesce 함수를 사용하여 productINFO라는 새 필드를 정의합니다. 이 필드는 다음 값을 사용합니다.
null이 아닌 것에 따라 productName 또는 productid가 됩니다.
| eval productINFO=coalesce(제품 이름,제품 ID)
productName 및 productid 필드 모두에 지정된 이벤트에 대한 값이 있는 경우 coalesce 함수는 다음을 반환합니다.
인수 목록에서 첫 번째로 나타나기 때문에 productName 필드의 값입니다. productid 필드는 무시됩니다.
coalesce 함수에 의해.
따라서 두 필드 모두에 productName 필드 값이 있는 경우 productINFO 필드를 채우는 데 사용됩니다.
주어진 이벤트에 대한 값을 갖습니다.
참고문헌:
검색 명령 > 합체
SPLUNK EVAL 함수 사용 : COALESCE

SPLK-1002 문제 113

timechart를 사용할 때, byclause 뒤에 몇 개의 필드를 나열할 수 있습니까?

A. 0, timechart가 by 절 사용을 지원하지 않기 때문입니다.

B. 1, _time이 이미 x축으로 암시되어 있기 때문입니다.

C. 2, 한 필드는 x축을 나타내고 다른 필드는 y축을 나타내기 때문입니다.

D. 타임차트에 특정한 제한은 없습니다.

SPLK-1002 문제 114

다음 중 Splunk Common Information Model(CIM) 추가 기능에 포함된 데이터 모델은 무엇입니까?
(해당되는 모든 것을 선택하세요.)

A. 알림

B. 이메일

C. 데이터베이스

D. 사용자 권한

SPLK-1002 문제 115

내보내기 기능을 사용하면 검색 결과를 __________ 형식으로 내보낼 수 있습니다.(해당되는 모든 항목을 선택하세요)

A. XML

B. JSON

C. HTML

D. php 파일

다른 버전: 1104Splunk.SPLK-1002.v2026-02-20.q238; 1084Splunk.SPLK-1002.v2025-09-22.q257; 1641Splunk.SPLK-1002.v2024-03-19.q178; 1747Splunk.SPLK-1002.v2023-05-27.q122; 2119Splunk.SPLK-1002.v2023-01-12.q132; 2856Splunk.SPLK-1002.v2022-06-09.q161; 2943Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 114ACAMS.CAMS7-KR.v2026-06-05.q213; 112PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 120NLN.NEX.v2026-06-04.q54; 137Microsoft.AZ-500-KR.v2026-06-04.q213; 116Microsoft.DP-600-KR.v2026-06-04.q98; 173Microsoft.AZ-204-KR.v2026-06-04.q237; 144Microsoft.PL-600-KR.v2026-06-04.q112; 204Microsoft.SC-300-KR.v2026-06-03.q151; 175Microsoft.DP-600-KR.v2026-06-03.q70; 1003PMI.PMP-KR.v2026-06-01.q1069