SPLK-1002 문제 6
Splunk Common Information을 준수하기 위해 필드 이름을 정규화하는 데 사용되는 지식 개체는 무엇입니까?
모델(CIM)?
모델(CIM)?
SPLK-1002 문제 7
대부분의 대규모 Splunk 환경에서 필드별로 이벤트를 그룹화하는 데 사용할 수 있는 가장 효율적인 명령은 무엇입니까?
SPLK-1002 문제 8
최소한 하나의 REJECT 이벤트가 포함된 거래 내의 모든 관련 이벤트를 식별하려면
구문이 맞나요?
구문이 맞나요?
SPLK-1002 문제 9
다음 검색 중 태그 이름에 Privileged가 포함된 이벤트를 반환하는 것은 무엇입니까?
SPLK-1002 문제 10
Splunk에서 태그가 유용한 이유는 무엇입니까?
