무료 온라인 액세스 Splunk.SPLK-1002.v2025-09-22.q257 모의 시험 (Page 32)

SPLK-1002 문제 151

| 명령어를 포함하는 검색에서 예상되는 결과는 무엇입니까? (여기서 A=B)

A. A=B인 문자열 값을 포함하는 이벤트입니다.

B. 문자열 값 A=B를 포함하는 이벤트.

C. 필드 값이 필드 B의 값과 같은 이벤트입니다.

D. 필드 A에 문자열 값 B가 포함된 이벤트입니다.

정답: C

정답은 C입니다. 필드 A의 값이 필드 B의 값과 같은 이벤트입니다.
where 명령은 참 또는 거짓으로 평가되는 표현식을 기준으로 검색 결과를 필터링하는 데 사용됩니다.
where 명령은 두 필드, 두 값, 또는 필드와 값을 비교할 수 있습니다. where 명령은 함수, 연산자, 와일드카드를 사용하여 복잡한 표현식을 만들 수도 있습니다.
where 명령의 구문은 다음과 같습니다.
| <표현식>
표현식은 비교, 계산, 논리 연산 또는 이들의 조합일 수 있습니다. 표현식은 각 이벤트에 대해 참 또는 거짓으로 평가되어야 합니다.
where 명령어로 두 필드를 비교하려면 따옴표 없이 필드 이름을 사용해야 합니다. 예를 들어, 필드 A의 값이 필드 B의 값과 일치하는 이벤트를 찾으려면 다음 구문을 사용할 수 있습니다.
| 여기서 A=B
이렇게 하면 두 필드의 값이 같은 이벤트만 반환됩니다.
다른 옵션은 where 명령과 관련 없는 다른 구문이나 필드를 사용하기 때문에 올바르지 않습니다. 이러한 옵션은 다음과 같습니다.
* A. 문자열 값 where A=B를 포함하는 이벤트: 이 옵션은 문자열 값 where A=B를 검색어로 사용하는데, 이는 where 명령에 사용할 수 없는 구문입니다. 이 옵션은 리터럴 텍스트 "where A=B"를 포함하는 이벤트를 반환합니다.
* B. 문자열 값 A=B를 포함하는 이벤트: 이 옵션은 문자열 값 A=B를 검색어로 사용하는데, 이는 where 명령에 사용할 수 없는 구문입니다. 이 옵션은 리터럴 텍스트 A=B를 포함하는 이벤트를 반환합니다.
그 안에는 "A=B"가 있습니다.
* D. 필드 A에 문자열 값 B가 포함된 이벤트: 이 옵션은 값 B를 따옴표로 묶습니다. 이는 where 명령으로 필드를 비교할 때 유효한 구문이 아닙니다. 따옴표는 검색에서 구문이나 정확한 일치 항목을 묶는 데 사용됩니다. 이 옵션은 필드 A에 문자열 값 "B"가 포함된 이벤트를 반환합니다.
참고문헌:
* 명령어 사용법
* 검색 명령 치트시트

SPLK-1002 문제 152

다음 지식 객체 중 eval 표현식의 출력을 나타내는 것은 무엇입니까?

A. 평가 필드

B. 계산된 필드

C. 필드 추출

D. 계산된 조회

SPLK-1002 문제 153

워크플로 작업에서 생성된 검색의 제한 사항은 무엇입니까?

A. 워크플로 작업에서 생성된 검색은 256자 미만이어야 합니다.

B. 워크플로 작업에서 생성된 검색은 매크로를 사용할 수 없습니다.

C. 워크플로 작업에서 생성된 검색은 워크플로 작업과 동일한 앱에서 실행되어야 합니다.

D. 워크플로 작업에서 생성된 검색은 이를 실행하는 사용자와 동일한 권한으로 실행됩니다.

SPLK-1002 문제 154

정규 표현식(regex)을 수동으로 편집한 후, 다음 중 어느 진술이 사실입니까?

A. 수동으로 변경한 내용은 필드 추출기(FX) UI에서 되돌릴 수 있습니다.

B. 필드 추출기(FX) UI에서 필드 추출을 더 이상 편집할 수 없습니다.

C. 필드 추출기(FX) UI를 사용하여 생성된 정규 표현식(regex)을 수동으로 편집할 수 없습니다.

D. 필드 추출기(FX) UI는 수동으로 편집한 필드 추출 버전 외에도 자체 필드 추출 버전을 유지합니다.

SPLK-1002 문제 155

코로플레스 지도의 경우 Splunk는 다음 KMZ 파일을 제공합니다(해당되는 모든 항목 선택).

A. 미국의 주

B. 미국과 캐나다의 주와 지방

C. 세계의 나라들

D. 유럽연합 국가

다른 버전: 1838Splunk.SPLK-1002.v2026-02-20.q238; 1708Splunk.SPLK-1002.v2024-10-05.q191; 2055Splunk.SPLK-1002.v2024-03-19.q178; 1977Splunk.SPLK-1002.v2023-05-27.q122; 2391Splunk.SPLK-1002.v2023-01-12.q132; 3115Splunk.SPLK-1002.v2022-06-09.q161; 3221Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 169Oracle.1Z1-171.v2026-09-06.q38; 171SAP.C_S4TM.v2026-09-06.q71; 173Oracle.1Z0-1054-26.v2026-09-06.q65; 201Huawei.H12-831_V1.0.v2026-09-06.q231; 148Salesforce.Plat-Arch-205.v2026-09-06.q28; 165Salesforce.Plat-Arch-203.v2026-09-06.q90; 142Oracle.1Z0-1050-26.v2026-09-05.q19; 228Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 249EXIN.ITILFND_V4.v2026-09-05.q129; 262Citrix.1Y0-312.v2026-09-05.q182