무료 온라인 액세스 Splunk.SPLK-1002.v2026-02-20.q238 모의 시험 (Page 29)

SPLK-1002 문제 136

Splunk 검색 언어는 + 와일드카드를 지원합니다.

A. 거짓

B. 참

SPLK-1002 문제 137

계산된 필드는 다음 명령 중 어떤 것을 사용하여 반복적이고 길거나 복잡한 변환을 수행하기 위한 단축키입니까?

A. 거래

B. 조회

C. 통계

D. 평가

정답: D

정답은 D. eval입니다.
계산된 필드는 검색 시점에 eval 표현식을 사용하여 이벤트에 추가되는 필드입니다. 계산된 필드는 이벤트에 이미 존재하는 두 개 이상의 필드 값을 사용하여 계산을 수행할 수 있습니다. 계산된 필드는 Splunk Web 또는 props.conf 파일에서 정의할 수 있습니다. 다른 추출된 필드와 마찬가지로 검색, 보고서, 대시보드 및 데이터 모델에서 사용할 수 있습니다.
계산된 필드는 eval 명령을 사용하여 반복적이거나 길거나 복잡한 변환을 수행하는 단축키입니다. eval 명령은 표현식을 사용하여 필드를 생성하거나 수정하는 데 사용됩니다. eval 명령은 필드나 값에 대해 수학, 문자열, 날짜 및 시간, 비교, 논리 및 기타 연산을 수행할 수 있습니다.
예를 들어, price와 tax라는 두 필드의 합계인 total이라는 새 필드를 만들려면 다음과 같이 eval 명령을 사용하면 됩니다.
| 평가 총액=가격+세금
하지만 이 새 필드를 여러 검색, 보고서 또는 대시보드에서 사용하려면 매번 eval 명령을 작성하는 대신 계산 필드를 만들 수 있습니다. Splunk Web에서 계산 필드를 만들려면 설정 > 필드 > 계산 필드로 이동하여 새 필드 이름(total), sourcetype 이름(sales), 그리고 평가식(price+tax)을 입력해야 합니다. 이렇게 하면 total이라는 이름의 계산 필드가 생성되어 검색 시점에 sourcetype이 sales인 모든 이벤트에 추가됩니다. 그러면 eval 표현식을 작성하지 않고도 다른 추출된 필드처럼 total 필드를 사용할 수 있습니다.
다른 옵션은 계산된 필드와 관련이 없으므로 올바르지 않습니다. 이러한 옵션은 다음과 같습니다.
* A. 트랜잭션: 이 명령은 공통 값을 공유하는 이벤트를 트랜잭션이라는 단일 레코드로 그룹화하는 데 사용됩니다. 트랜잭션은 여러 이벤트와 여러 소스에 걸쳐 있을 수 있으며, 서로 관련은 있지만 연속적이지 않은 이벤트들을 상호 연관시키는 데 유용할 수 있습니다.
* B. lookup: 이 명령은 CSV 파일이나 데이터베이스와 같은 외부 소스의 추가 필드로 이벤트를 강화하는 데 사용됩니다. lookup은 호스트, 소스, 소스 유형 또는 기타 추출된 필드와 같은 기존 필드의 값을 기반으로 이벤트에 필드를 추가할 수 있습니다.
* C. stats: 이 명령어는 검색 결과의 필드에 대한 요약 통계(count, sum, average 등)를 계산하는 데 사용됩니다. 하나 이상의 필드로 데이터를 그룹화하고 집계하는 데 사용할 수 있습니다.
참고문헌:
* 계산된 필드에 대하여
* eval 명령 개요
* 트랜잭션 명령 개요
* [조회 명령 개요]
* [통계 명령 개요]

SPLK-1002 문제 138

계산된 필드는 다음 중 어떤 것을 기반으로 할 수 있습니까?

A. 검색 문자열 내에서 생성된 필드

B. 조회 테이블

C. 정규 표현식

D. 추출된 필드

SPLK-1002 문제 139

데이터 모델은 다음 중 하나 이상의 데이터 세트로 구성되어 있습니까? (해당되는 모든 항목을 선택하세요.)

A. 이벤트 데이터 세트

B. 데이터 세트 검색

C. 거래 데이터 세트

D. 이벤트, 트랜잭션 및 검색 데이터 세트의 모든 자식

SPLK-1002 문제 140

다음 검색을 고려해 보세요.
인덱스=웹 소스 유형=access_combined
로그에는 동일한 JSESSIONID 값(SD404K289O2F151)을 공유하는 여러 이벤트가 표시됩니다. 이벤트 보기
그룹으로. 다음 목록에서 JSESSIONID별로 이벤트를 그룹화하는 검색은 무엇입니까?

A. index-web sourcetype=access_combined I 트랜잭션 JSESSIONID I 검색 SD404K289O2F151

B. index=web sourcetype=access_combined JSESSIONID를 강조 표시하고 SD404K289O2F151을 검색합니다.

C. 인덱스=웹 소스 유형=access_combined JSESSIONID <SD404K289O2F151>

D. index=web sourcetype=access_combined SD404K289O2F151 I 테이블 JSESSIONID

다른 버전: 217Splunk.SPLK-1002.v2026-10-15.q187; 509Splunk.SPLK-1002.v2026-09-13.q139; 2058Splunk.SPLK-1002.v2025-09-22.q257; 1944Splunk.SPLK-1002.v2024-10-05.q191; 2295Splunk.SPLK-1002.v2024-03-19.q178; 2120Splunk.SPLK-1002.v2023-05-27.q122; 2566Splunk.SPLK-1002.v2023-01-12.q132; 3321Splunk.SPLK-1002.v2022-06-09.q161; 3444Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 148Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 162Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 179PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 217Splunk.SPLK-1002.v2026-10-15.q187; 141Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 147AIChE.CCPSC.v2026-10-15.q37; 215API.API-571.v2026-10-15.q131; 135Microsoft.AB-210.v2026-10-14.q58; 135Huawei.H12-893_V1.0.v2026-10-14.q46; 173UiPath.UiPath-ADPv1.v2026-10-14.q114