무료 온라인 액세스 Splunk.SPLK-1002.v2025-09-22.q257 모의 시험 (Page 23)

SPLK-1002 문제 106

어떤 검색이 web_errors 이벤트 유형을 가진 이벤트를 검색합니까?

A. 태그=웹_오류

B. 이벤트 유형=웹_오류

C. 이벤트 유형 "웹 오류"

D. 이벤트 유형(웹 오류)

정답: B

설명
정답은 B. eventtype=web_errors입니다.
이벤트 유형은 검색을 기준으로 이벤트를 분류하는 방법입니다. 이벤트 유형은 특정 검색 기준과 일치하는 이벤트에 레이블을 지정합니다. 이벤트 유형을 사용하여 이벤트를 필터링하고 그룹화하고, 알림을 생성하거나, 보고서를 생성할 수 있습니다.
특정 이벤트 유형을 가진 이벤트를 검색하려면 eventtype 필드에 이벤트 유형 이름을 값으로 입력해야 합니다. 구문은 다음과 같습니다.
이벤트 유형=<이벤트_유형_이름>
예를 들어, 이벤트 유형이 web_errors인 이벤트를 검색하려면 다음 구문을 사용할 수 있습니다.
이벤트 유형=웹_오류
이렇게 하면 web_errors 이벤트 유형에서 정의한 검색 기준과 일치하는 이벤트만 반환됩니다.
다른 옵션은 이벤트 유형과 관련이 없는 다른 구문이나 필드를 사용하기 때문에 올바르지 않습니다.
이러한 옵션은 다음과 같습니다.
A: tag=web_errors: 이 옵션은 태그 필드를 사용하는데, 이는 필드 값에 따라 이벤트에 설명 키워드를 추가하는 방법입니다. 태그는 이벤트 유형과는 다르지만 함께 사용할 수 있습니다. 태그를 사용하면 공통적인 특징을 기준으로 이벤트를 필터링하고 그룹화할 수 있습니다.
C: eventtype "web errors": 이 옵션은 이벤트 유형 이름을 따옴표로 묶습니다. 이는 eventtype 필드에 사용할 수 없는 구문입니다. 따옴표는 검색에서 구문이나 정확한 일치 항목을 묶는 데 사용됩니다.
D: eventtype(web_errors): 이 옵션은 이벤트 유형 이름을 괄호로 묶는데, 이는 eventtype 필드에 사용할 수 없는 구문입니다. 괄호는 검색에서 표현식이나 용어를 그룹화하는 데 사용됩니다.
참고문헌:
이벤트 유형에 관하여
태그에 대하여
검색 명령 치트시트

SPLK-1002 문제 107

다음 검색 모드 중 필드 사이드바에서 추출된 모든 필드를 자동으로 반환하는 것은 무엇입니까?

A. C. 자세한

B. 빠름

C. 스마트

SPLK-1002 문제 108

아래에 표시된 매크로 정의를 기반으로 검색 문자열에서 매크로를 실행하는 올바른 방법은 무엇입니까?

A. 판매 금액 변환(유로, €, .79)

B. 판매 전환 ($euro, $€$,S,79$)

C. 판매 전환 ($euro,$€$,s79$)

D. 판매 금액 변환(유로, €, 79)"

SPLK-1002 문제 109

| 명령어를 포함하는 검색에서 예상되는 결과는 무엇입니까? (여기서 A=B)

A. A=B인 문자열 값을 포함하는 이벤트입니다.

B. 문자열 값 A=B를 포함하는 이벤트.

C. 필드 값이 필드 B의 값과 같은 이벤트입니다.

D. 필드 A에 문자열 값 B가 포함된 이벤트입니다.

정답: C

정답은 C입니다. 필드 A의 값이 필드 B의 값과 같은 이벤트입니다.
where 명령은 참 또는 거짓으로 평가되는 표현식을 기준으로 검색 결과를 필터링하는 데 사용됩니다. where 명령은 두 필드, 두 값 또는 필드와 값을 비교할 수 있습니다. where 명령은 함수, 연산자 및 와일드카드를 사용하여 복잡한 표현식을 만들 수도 있습니다.
where 명령의 구문은 다음과 같습니다.
| <표현식>
표현식은 비교, 계산, 논리 연산 또는 이들의 조합일 수 있습니다. 표현식은 각 이벤트에 대해 참 또는 거짓으로 평가되어야 합니다.
where 명령어로 두 필드를 비교하려면 따옴표 없이 필드 이름을 사용해야 합니다. 예를 들어, 필드 A의 값이 필드 B의 값과 일치하는 이벤트를 찾으려면 다음 구문을 사용할 수 있습니다.
| 여기서 A=B
이렇게 하면 두 필드의 값이 같은 이벤트만 반환됩니다.
다른 옵션은 where 명령과 관련 없는 다른 구문이나 필드를 사용하기 때문에 올바르지 않습니다. 이러한 옵션은 다음과 같습니다.
A) 문자열 값 where A=B를 포함하는 이벤트: 이 옵션은 문자열 값 where A=B를 검색어로 사용하는데, 이는 where 명령에 사용할 수 없는 구문입니다. 이 옵션은 리터럴 텍스트 "where A=B"를 포함하는 이벤트를 반환합니다.
B) 문자열 값 A=B를 포함하는 이벤트: 이 옵션은 문자열 값 A=B를 검색어로 사용하는데, 이는 where 명령에 사용할 수 없는 구문입니다. 이 옵션은 문자열 값 "A=B"를 포함하는 이벤트를 반환합니다.
D) 필드 A에 문자열 값 B가 포함된 이벤트: 이 옵션은 값 B를 따옴표로 묶습니다. 이는 where 명령으로 필드를 비교하는 데 사용할 수 없는 구문입니다. 따옴표는 검색에서 구문이나 정확한 일치 항목을 묶는 데 사용됩니다. 이 옵션은 필드 A에 문자열 값 "B"가 포함된 이벤트를 반환합니다.
참조:
where 명령어 사용법
검색 명령 치트시트

SPLK-1002 문제 110

검색 매크로란 무엇인가요?

A. 조회 테이블의 조회 정의.

B. 재사용 가능한 검색 처리 언어입니다.

C. 필드를 정규화하는 방법입니다.

D. 검색 결과의 카테고리.

다른 버전: 1140Splunk.SPLK-1002.v2026-02-20.q238; 1394Splunk.SPLK-1002.v2024-10-05.q191; 1646Splunk.SPLK-1002.v2024-03-19.q178; 1750Splunk.SPLK-1002.v2023-05-27.q122; 2152Splunk.SPLK-1002.v2023-01-12.q132; 2859Splunk.SPLK-1002.v2022-06-09.q161; 2947Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 129SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 169Salesforce.Slack-Con-201.v2026-06-13.q86; 169Oracle.1Z1-136.v2026-06-13.q46; 150BCS.BAPv5.v2026-06-13.q62; 137PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 138SAP.C_CR125.v2026-06-13.q26; 135Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 163API.API-1184.v2026-06-12.q40