무료 온라인 액세스 Splunk.SPLK-1002.v2025-09-22.q257 모의 시험 (Page 24)

SPLK-1002 문제 111

검색 결과에 example(100,200)이 포함되어 있습니다. 매크로 이름은 무엇인가요?

A. 예시(2)

B. 예제(var1,var2)

C. 예제($,$)

D. 예시[2]

SPLK-1002 문제 112

필드 사이드바에서 이것을 선택하면 검색 결과가 자동으로 rare 명령으로 전송됩니다.

A. 이 필드가 있는 이벤트

B. 희귀 값

C. 시간별 상위 값

D. 상위 값

SPLK-1002 문제 113

다음 중 매크로를 가장 잘 설명하는 것은 무엇입니까?

A. 매크로는 검색을 기반으로 이벤트를 분류하는 방법입니다.

B. 매크로는 기존 필드 이름에 추가적인(새로운) 이름을 연결하는 방법입니다.

C. 매크로는 여러 곳에서 재사용할 수 있는 검색의 일부입니다.

D. 매크로는 특정 이벤트에 대한 검색을 예약할 수 있는 지식 개체입니다.

정답: C

정답은 C입니다. 매크로는 여러 곳에서 재사용할 수 있는 검색의 일부입니다.
매크로는 SPL 코드를 여러 검색에서 재사용하는 방법입니다. 매크로는 eval 문이나 검색어와 같이 검색의 어떤 부분이든 될 수 있으며, 완전한 명령일 필요는 없습니다. 매크로는 인수를 받을 수도 있는데, 인수는 매크로가 호출될 때 다른 값으로 대체될 수 있는 변수입니다. 매크로는 내부에 다른 매크로를 포함할 수도 있는데, 이를 중첩 매크로1라고 합니다.
매크로를 생성하려면 Splunk Web의 설정 > 고급 검색 > 검색 매크로 페이지 또는 macros.conf 파일에서 매크로의 이름, 정의, 인수 및 설명을 정의해야 합니다. 검색에서 매크로를 사용하려면 매크로 이름을 백틱 문자(`)로 묶고 인수가 있는 경우 해당 인수에 대한 값을 제공해야 합니다.
예를 들어, object라는 하나의 인수를 취하고 다음과 같은 정의를 갖는 my_macro라는 매크로가 있다고 가정해 보겠습니다.
검색 sourcetype= object
다음과 같이 입력하여 검색에 사용할 수 있습니다.
my_macro(웹)
이렇게 하면 매크로가 확장되고 다음 SPL 코드가 실행됩니다.
검색 sourcetype=web
매크로를 사용하면 복잡한 검색을 간소화하고, 오류를 줄이고, 가독성을 높이고, 일관성을 증진할 수 있다는 이점이 있습니다.
다른 옵션은 매크로가 아닌 Splunk의 다른 유형의 지식 개체를 설명하므로 올바르지 않습니다. 이러한 개체는 다음과 같습니다.
A) 이벤트 유형은 검색을 기반으로 이벤트를 분류하는 방법입니다. 이벤트 유형은 특정 검색 기준과 일치하는 이벤트에 레이블을 지정합니다. 이벤트 유형을 사용하여 이벤트를 필터링하고 그룹화하고, 알림을 생성하거나, 보고서를 생성할 수 있습니다.
B) 필드 별칭은 기존 필드 이름에 새로운 이름을 추가하는 방법입니다. 필드 별칭은 이름은 다르지만 동일한 데이터를 나타내는 여러 출처의 필드를 정규화하는 데 사용할 수 있습니다. 또한, 명확성이나 편의성을 위해 필드 이름을 바꾸는 데에도 필드 별칭을 사용할 수 있습니다.
D) 알림은 특정 이벤트에 대한 검색을 예약하고 특정 조건이 충족될 때 작업을 트리거할 수 있는 지식 객체입니다. 알림은 데이터에서 이상, 오류 또는 기타 관심 패턴을 모니터링하고 이러한 상황이 발생할 때 사용자 또는 다른 사용자에게 알리는 데 사용할 수 있습니다.
참조:
이벤트 유형에 관하여
필드 별칭에 관하여
알림에 대하여
설정에서 검색 매크로 정의
검색에서 검색 매크로 사용

SPLK-1002 문제 114

트랜잭션 명령을 사용하면 여러 소스에서 이벤트를 __________할 수 있습니다.

A. 중복

B. 상관관계

C. 지속

D. 태그

SPLK-1002 문제 115

사용자가 필드 추출기에서 생성된 정규 표현식(regex) 필드 추출을 편집하면 어떻게 됩니까?
(FX)?

A. 사용자가 추출물을 미리 볼 수 없습니다.

B. 추출은 인덱스 시간에 추가됩니다.

C. 사용자는 자동 필드 추출 워크플로로 돌아갈 수 없습니다.

D. 추출할 수 있는 필드의 개수에는 제한이 있습니다.

다른 버전: 1140Splunk.SPLK-1002.v2026-02-20.q238; 1394Splunk.SPLK-1002.v2024-10-05.q191; 1646Splunk.SPLK-1002.v2024-03-19.q178; 1750Splunk.SPLK-1002.v2023-05-27.q122; 2152Splunk.SPLK-1002.v2023-01-12.q132; 2859Splunk.SPLK-1002.v2022-06-09.q161; 2947Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 129SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 169Salesforce.Slack-Con-201.v2026-06-13.q86; 169Oracle.1Z1-136.v2026-06-13.q46; 150BCS.BAPv5.v2026-06-13.q62; 137PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 138SAP.C_CR125.v2026-06-13.q26; 135Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 163API.API-1184.v2026-06-12.q40