무료 온라인 액세스 Splunk.SPLK-1002.v2026-02-20.q238 모의 시험 (Page 30)

SPLK-1002 문제 141

다음 중 Splunk 공통 정보 모델(CIM)의 기능은 무엇입니까?

A. Splunk 배포 전반에서 데이터를 정규화합니다.

B. 이전에 인덱싱된 데이터를 새로운 필드 이름으로 다시 수집합니다.

C. 보고서 및 대시보드에 대한 템플릿을 제공합니다.

D. 알고리즘을 통해 이벤트를 다른 인덱스로 이동합니다.

SPLK-1002 문제 142

아래의 매크로 정의를 고려할 때, 매크로를 올바르게 구성하려면 이름과 인수 필드에 무엇을 입력해야 할까요?

A. 매크로 이름은 sessiontracker이고 인수는 action, JESSIONID입니다.

B. 매크로 이름은 sessiontracker(2)이고 인수는 action, JESSIONID입니다.

C. 매크로 이름은 sessiontracker이고 인수는 $action$, $JESSIONID$입니다.

D. 매크로 이름은 sessiontracker(2)이고 인수는 $action$, $JESSIONID$입니다.

SPLK-1002 문제 143

다음 중 검색 워크플로 작업을 설명하는 것은 무엇입니까?

A. 검색 워크플로 작업은 예약된 검색으로 구성될 수 있습니다.

B. 사용자는 워크플로 작업을 생성할 때 검색의 시간 범위를 정의할 수 있습니다.

C. 트랜잭션 명령을 포함하는 검색 문자열로 검색 워크플로 작업을 구성할 수 없습니다.

D. 기본적으로 검색 워크플로 작업은 실시간 검색으로 실행됩니다.

SPLK-1002 문제 144

| 명령어를 포함하는 검색에서 예상되는 결과는 무엇입니까? (여기서 A=B)

A. A=B인 문자열 값을 포함하는 이벤트입니다.

B. 문자열 값 A=B를 포함하는 이벤트.

C. 필드 값이 필드 B의 값과 같은 이벤트입니다.

D. 필드 A에 문자열 값 B가 포함된 이벤트입니다.

정답: C

정답은 C입니다. 필드 A의 값이 필드 B의 값과 같은 이벤트입니다.
where 명령은 참 또는 거짓으로 평가되는 표현식을 기준으로 검색 결과를 필터링하는 데 사용됩니다.
where 명령은 두 필드, 두 값, 또는 필드와 값을 비교할 수 있습니다. where 명령은 함수, 연산자, 와일드카드를 사용하여 복잡한 표현식을 만들 수도 있습니다.
where 명령의 구문은 다음과 같습니다.
| 여기서 <표현식>
표현식은 비교, 계산, 논리 연산 또는 이들의 조합일 수 있습니다. 표현식은 각 이벤트에 대해 참 또는 거짓으로 평가되어야 합니다.
where 명령으로 두 필드를 비교하려면 따옴표 없이 필드 이름을 사용해야 합니다. 예를 들어, 필드 A의 값이 필드 B의 값과 일치하는 이벤트를 찾으려면 다음 구문을 사용할 수 있습니다.
| 여기서 A=B
이렇게 하면 두 필드의 값이 같은 이벤트만 반환됩니다.
다른 옵션은 where 명령과 관련 없는 다른 구문이나 필드를 사용하기 때문에 올바르지 않습니다. 이러한 옵션은 다음과 같습니다.
A: 문자열 값 where A=B를 포함하는 이벤트: 이 옵션은 문자열 값 where A=B를 검색어로 사용하는데, 이는 where 명령에 유효한 구문이 아닙니다. 이 옵션은 리터럴 텍스트가 있는 이벤트를 반환합니다.
"여기서 A=B"입니다.
B: 문자열 값 A=B를 포함하는 이벤트: 이 옵션은 문자열 값 A=B를 검색어로 사용하는데, 이는 where 명령에 사용할 수 없는 구문입니다. 이 옵션은 문자열 값 "A=B"를 포함하는 이벤트를 반환합니다.
D: 필드 A에 문자열 값 B가 포함된 이벤트: 이 옵션은 값 B를 따옴표로 묶습니다. 이는 where 명령으로 필드를 비교하는 데 사용할 수 없는 구문입니다. 따옴표는 검색에서 구문이나 정확한 일치 항목을 묶는 데 사용됩니다. 이 옵션은 필드 A에 문자열 값 "B"가 포함된 이벤트를 반환합니다.
참고문헌:
where 명령어 사용법
검색 명령 치트시트

SPLK-1002 문제 145

Splunk Common Information Model(CIM)은 서로 다른 이름을 가진 필드를 정규화하기 위해 어떤 기능을 사용합니까?

A. 필드 별칭.

B. 매크로.

C. CIM은 동일한 필드에 대해 서로 다른 이름을 사용할 수 없습니다.

D. 이름 바꾸기 명령.

다른 버전: 217Splunk.SPLK-1002.v2026-10-15.q187; 509Splunk.SPLK-1002.v2026-09-13.q139; 2058Splunk.SPLK-1002.v2025-09-22.q257; 1944Splunk.SPLK-1002.v2024-10-05.q191; 2295Splunk.SPLK-1002.v2024-03-19.q178; 2120Splunk.SPLK-1002.v2023-05-27.q122; 2566Splunk.SPLK-1002.v2023-01-12.q132; 3321Splunk.SPLK-1002.v2022-06-09.q161; 3444Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 102Oracle.1Z0-1048-26.v2026-10-17.q66; 102Splunk.SPLK-3003.v2026-10-17.q106; 148Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 164Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 179PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 217Splunk.SPLK-1002.v2026-10-15.q187; 141Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 147AIChE.CCPSC.v2026-10-15.q37; 215API.API-571.v2026-10-15.q131; 135Microsoft.AB-210.v2026-10-14.q58