무료 온라인 액세스 Splunk.SPLK-1002.v2026-02-20.q238 모의 시험 (Page 28)

SPLK-1002 문제 131

다음 검색에서 왜 하나가 아닌 여러 개의 거래가 검색될까요?

A. maxspan 옵션이 포함되지 않았습니다.

B. 트랜잭션 명령은 트랜잭션당 최대 1000개의 이벤트로 제한됩니다.

C. 트랜잭션과 명령은 함께 사용할 수 없습니다.

D. 통계 목록() 함수가 사용됩니다.

정답: B

설명
정답은 B입니다. 거래 명령은 거래당 최대 1000개의 이벤트로 제한됩니다.
transaction 명령은 공통 값을 공유하는 이벤트를 트랜잭션이라는 단일 레코드로 그룹화하는 데 사용됩니다. 트랜잭션은 여러 이벤트와 여러 소스에 걸쳐 있을 수 있으며, 서로 관련은 있지만 연속적이지 않은 이벤트들을 상호 연관시키는 데 유용할 수 있습니다.
하지만 트랜잭션 명령에는 몇 가지 제한 사항이 있는데, 그중 하나는 트랜잭션당 최대 1000개의 이벤트만 그룹화할 수 있다는 것입니다. 즉, 트랜잭션 기준에 맞는 이벤트가 1000개를 초과하면 여러 트랜잭션으로 분할됩니다. 이로 인해 트랜잭션이 불완전하거나 부정확해질 수 있습니다.
이러한 제한을 피하려면 transaction 명령 대신 stats 명령을 사용할 수 있습니다. stats 명령은 공통 값을 기준으로 이벤트를 그룹화할 수도 있지만, 그룹당 이벤트 수에는 제한이 없습니다. 또한 stats 명령은 transaction 명령보다 성능이 빠르고 메모리 사용량도 적습니다.
검색에서 stats list() 함수를 사용하여 src_ip와 dest_ip로 이벤트를 그룹화하고 있습니다. 이 함수는 각 그룹에 대해 주어진 필드의 모든 값을 포함하는 다중값 필드를 반환합니다. 그러나 이 함수는 transaction 명령처럼 단일 상관 이벤트를 생성하지 않습니다. 대신, 그룹당 한 행, 필드당 한 열로 구성된 결과 테이블을 생성합니다.
따라서 트랜잭션당 이벤트 수가 1000개로 제한된 transaction 명령을 사용하고, 단일 상관 이벤트를 생성하지 않는 stats list() 함수를 사용하기 때문에 검색 결과에서 하나가 아닌 여러 개의 트랜잭션이 생성됩니다.
참고문헌:
stats 명령 개요
트랜잭션 명령 개요
Splunk 트랜잭션 명령: 정의 및 사용 방법
Splunk Core Certified Power User SPLK-1002 연습 시험 1부

SPLK-1002 문제 132

사용자는 스택 모드에서 차트를 어떻게 표시하나요?

A. 스택 명령을 사용합니다.

B. 격자 레이아웃 사용 옵션을 켭니다.

C. 서식 메뉴에서 스택 모드를 변경합니다.

D. 스택 모드에서는 차트를 표시할 수 없고, 타임차트만 표시할 수 있습니다.

SPLK-1002 문제 133

다음 중 eval 명령 tostring 함수와 함께 사용할 수 있는 것은 무엇입니까? (해당되는 모든 항목을 선택하세요)

A. ''16진수''

B. ''쉼표''

C. ''10진수''

D. ''기간''

SPLK-1002 문제 134

어떤 사용자 그룹이 피벗을 가장 많이 사용할 가능성이 높을까요?

A. 사용자

B. 건축가

C. 관리자

D. 지식 관리자

SPLK-1002 문제 135

이벤트 유형을 생성하는 유효한 방법은 무엇입니까? (해당되는 모든 항목을 선택하세요)

A. 검색창에서 searchtypes 명령을 사용합니다.

B. props.conf 파일에서 event_type 스탠자를 편집합니다.

C. 설정 메뉴로 가서 이벤트 유형 > 새로 만들기를 클릭합니다.

D. 검색 결과에서 이벤트를 선택하고 이벤트 작업 > 이벤트 유형 작성을 클릭합니다.

다른 버전: 217Splunk.SPLK-1002.v2026-10-15.q187; 509Splunk.SPLK-1002.v2026-09-13.q139; 2058Splunk.SPLK-1002.v2025-09-22.q257; 1944Splunk.SPLK-1002.v2024-10-05.q191; 2295Splunk.SPLK-1002.v2024-03-19.q178; 2120Splunk.SPLK-1002.v2023-05-27.q122; 2566Splunk.SPLK-1002.v2023-01-12.q132; 3321Splunk.SPLK-1002.v2022-06-09.q161; 3444Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 148Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 162Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 179PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 217Splunk.SPLK-1002.v2026-10-15.q187; 141Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 147AIChE.CCPSC.v2026-10-15.q37; 215API.API-571.v2026-10-15.q131; 135Microsoft.AB-210.v2026-10-14.q58; 135Huawei.H12-893_V1.0.v2026-10-14.q46; 173UiPath.UiPath-ADPv1.v2026-10-14.q114