SPLK-1002 문제 6

Splunk Common Information을 준수하기 위해 필드 이름을 정규화하는 데 사용되는 지식 개체는 무엇입니까?
모델(CIM)?

SPLK-1002 문제 7

대부분의 대규모 Splunk 환경에서 필드별로 이벤트를 그룹화하는 데 사용할 수 있는 가장 효율적인 명령은 무엇입니까?

SPLK-1002 문제 8

최소한 하나의 REJECT 이벤트가 포함된 거래 내의 모든 관련 이벤트를 식별하려면
구문이 맞나요?

SPLK-1002 문제 9

다음 검색 중 태그 이름에 Privileged가 포함된 이벤트를 반환하는 것은 무엇입니까?

SPLK-1002 문제 10

Splunk에서 태그가 유용한 이유는 무엇입니까?