무료 온라인 액세스 Splunk.SPLK-1002.v2025-09-22.q257 모의 시험 (Page 21)

SPLK-1002 문제 96

다음 검색 중 매크로의 유효한 사용을 보여주는 것은 무엇입니까? (해당되는 모든 항목을 선택하세요)

A. 인덱스=메인 소스=mySource oldField=* |'makeMyField(oldField)'| 테이블 _시간 newField

B. 인덱스=메인 소스=mySource oldField=* | 통계 if('makeMyField(oldField)') | 테이블 _시간 newField

C. 인덱스=메인 소스=mySource oldField=* | 평가 newField='makeMyField(oldField)'| 테이블 _시간
새로운 필드

D. 인덱스=메인 소스=mySource oldField=* | "'newField('makeMyField(oldField)')'" | 테이블 _시간 newField

SPLK-1002 문제 97

다음 검색을 고려해 보세요.
인덱스=웹 소스 유형=access_combined
로그에는 동일한 JSESSIONID 값(SD404K289O2F151)을 공유하는 여러 이벤트가 표시됩니다. 이벤트 보기
그룹으로. 다음 목록에서 JSESSIONID를 기준으로 이벤트를 그룹화하는 검색은 무엇입니까?

A. 인덱스=웹 소스 유형=access_combined JSESSIONID <SD404K289O2F151>

B. index=web sourcetype=access_combined SD404K289O2F151 I 테이블 JSESSIONID

C. index-web sourcetype=access_combined I 트랜잭션 JSESSIONID I 검색 SD404K289O2F151

D. index=web sourcetype=access_combined JSESSIONID를 강조 표시하고 SD404K289O2F151을 검색합니다.

SPLK-1002 문제 98

다음 중 데이터 모델 가속화에 대한 설명은 무엇입니까? (해당되는 모든 항목을 선택하세요.)

A. 루트 이벤트는 가속화될 수 없습니다.

B. 가속화된 데이터 모델은 편집할 수 없습니다.

C. 개인 데이터 모델은 가속화될 수 없습니다.

D. 데이터 모델을 가속화하려면 관리자 권한이나 accelerate_datamodelcapability가 있어야 합니다.

SPLK-1002 문제 99

다음 지식 객체 중 타원 표현식의 출력을 나타내는 것은 무엇입니까?

A. 평가 필드

B. 계산된 필드

C. 필드 추출

D. 계산된 조회

SPLK-1002 문제 100

이 탭은 특정 검색 결과의 이벤트 패턴을 보여줍니다.

A. 패턴

B. 시각화

C. 통계

다른 버전: 1103Splunk.SPLK-1002.v2026-02-20.q238; 1369Splunk.SPLK-1002.v2024-10-05.q191; 1635Splunk.SPLK-1002.v2024-03-19.q178; 1738Splunk.SPLK-1002.v2023-05-27.q122; 2111Splunk.SPLK-1002.v2023-01-12.q132; 2855Splunk.SPLK-1002.v2022-06-09.q161; 2922Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 111Microsoft.DP-600-KR.v2026-06-04.q98; 108Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 194Microsoft.SC-300-KR.v2026-06-03.q151; 154Microsoft.DP-600-KR.v2026-06-03.q70; 873PMI.PMP-KR.v2026-06-01.q1069; 237Microsoft.MS-102-KR.v2026-06-01.q252; 213Amazon.DOP-C02-KR.v2026-06-01.q207; 166Microsoft.AZ-104-KR.v2026-06-01.q197