무료 온라인 액세스 Splunk.SPLK-1002.v2025-09-22.q257 모의 시험 (Page 7)

SPLK-1002 문제 26

다음 검색을 고려해 보세요.
인덱스=웹 소스 유형=access_combined
로그에 동일한 JSESSIONID 값(SD404K289O2F151)을 공유하는 여러 이벤트가 표시됩니다. 이벤트를 그룹으로 표시합니다. 다음 목록에서 JSESSIONID를 기준으로 이벤트를 그룹화하는 검색 결과는 무엇입니까?

A. index=web sourcetype=access_combined JSESSIONID를 강조 표시하고 SD404K289O2F151을 검색합니다.

B. index-web sourcetype=access_combined I 트랜잭션 JSESSIONID I 검색 SD404K289O2F151

C. index=web sourcetype=access_combined SD404K289O2F151 I 테이블 JSESSIONID

D. 인덱스=웹 소스 유형=access_combined JSESSIONID <SD404K289O2F151>

SPLK-1002 문제 27

다음 중 검색 명령에 관한 진술로 옳은 것은 무엇입니까?

A. 와일드카드 사용을 허용하지 않습니다.

B. 필드 값을 대소문자를 구분하여 처리합니다.

C. 검색 파이프라인의 시작 부분에서만 사용할 수 있습니다.

D. 첫 번째 파이프 앞의 검색 문자열과 똑같이 동작합니다.

SPLK-1002 문제 28

데이터에 값이 " "이거나 비어 있지만 null은 아닌 필드가 있는 경우, 다음 중 어떤 것이 값을 추가할까요?

A. | eval notNULL = if(isnull(notNULL), "0" notNULL)

B. | eval notNULL = if(isnull(notNULL), "0"

C. | eval notNULL = "" | nullfill 값=0 notNULL

D. | eval notNULL = "" fillnull 값=0 notNULL

SPLK-1002 문제 29

언제 scats 명령 대신 transaction 명령을 사용해야 합니까?

A. 시작 및 종료 제약 조건에 따라 그룹화해야 하는 경우.

B. 검색 결과에서 기간이 중요하지 않은 경우.

C. 거래에 1000개가 넘는 이벤트가 있는 경우.

D. 여러 값을 기준으로 그룹화해야 할 때.

SPLK-1002 문제 30

| 명령어를 포함하는 검색에서 예상되는 결과는 무엇입니까? (여기서 A=B)

A. A=B인 문자열 값을 포함하는 이벤트입니다.

B. 문자열 값 A=B를 포함하는 이벤트.

C. 필드 값이 필드 B의 값과 같은 이벤트입니다.

D. 필드 A에 문자열 값 B가 포함된 이벤트입니다.

정답: C

정답은 C입니다. 필드 A의 값이 필드 B의 값과 같은 이벤트입니다.
where 명령은 참 또는 거짓으로 평가되는 표현식을 기준으로 검색 결과를 필터링하는 데 사용됩니다.
where 명령은 두 개의 필드, 두 개의 값 또는 필드와 값을 비교할 수 있습니다. where 명령은 또한 다음을 수행할 수 있습니다.
1. 함수, 연산자, 와일드카드를 사용하여 복잡한 표현식을 만듭니다.
where 명령의 구문은 다음과 같습니다.
| <표현식>
표현식은 비교, 계산, 논리 연산 또는 이들의 조합일 수 있습니다.
표현식은 각 이벤트에 대해 참 또는 거짓으로 평가되어야 합니다.
where 명령으로 두 필드를 비교하려면 따옴표 없이 필드 이름을 사용해야 합니다.
표시. 예를 들어, 필드 A의 값이 필드 값과 일치하는 이벤트를 찾으려는 경우
B, 다음 구문을 사용할 수 있습니다:
| 여기서 A=B
이렇게 하면 두 필드의 값이 같은 이벤트만 반환됩니다.
다른 옵션은 where와 관련되지 않은 다른 구문이나 필드를 사용하기 때문에 올바르지 않습니다.
명령입니다. 옵션은 다음과 같습니다.
A: A=B인 문자열 값을 포함하는 이벤트: 이 옵션은 A=B인 문자열 값을 이벤트로 사용합니다.
where 명령에 유효한 구문이 아닌 검색어입니다. 이 옵션은 다음과 같은 이벤트를 반환합니다.
그 안에는 문자 그대로 "A=B"가 들어 있습니다.
B: 문자열 값 A=B를 포함하는 이벤트: 이 옵션은 문자열 값 A=B를 검색어로 사용합니다.
where 명령에 유효한 구문이 아닙니다. 이 옵션은 리터럴 텍스트가 있는 이벤트를 반환합니다.
그 안에는 "A=B"가 있습니다.
D: 필드 A에 문자열 값이 포함된 이벤트 B: 이 옵션은 값을 따옴표로 묶습니다.
B: where 명령으로 필드를 비교하는 데 유효한 구문이 아닙니다. 따옴표는 다음과 같이 사용됩니다.
검색에 구문이나 정확한 일치 항목을 포함합니다.2. 이 옵션은 필드 A에 다음이 포함된 이벤트를 반환합니다.
문자열 값 "B".
참고문헌:
where 명령어 사용법
검색 명령어 che atsheet

다른 버전: 1835Splunk.SPLK-1002.v2026-02-20.q238; 1707Splunk.SPLK-1002.v2024-10-05.q191; 2034Splunk.SPLK-1002.v2024-03-19.q178; 1958Splunk.SPLK-1002.v2023-05-27.q122; 2375Splunk.SPLK-1002.v2023-01-12.q132; 3090Splunk.SPLK-1002.v2022-06-09.q161; 3201Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 111Oracle.1Z1-171.v2026-09-06.q38; 116SAP.C_S4TM.v2026-09-06.q71; 116Oracle.1Z0-1054-26.v2026-09-06.q65; 143Huawei.H12-831_V1.0.v2026-09-06.q231; 110Salesforce.Plat-Arch-205.v2026-09-06.q28; 103Salesforce.Plat-Arch-203.v2026-09-06.q90; 133Oracle.1Z0-1050-26.v2026-09-05.q19; 197Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 217EXIN.ITILFND_V4.v2026-09-05.q129; 231Citrix.1Y0-312.v2026-09-05.q182