무료 온라인 액세스 Splunk.SPLK-1002.v2026-02-20.q238 모의 시험 (Page 42)

SPLK-1002 문제 201

value 인수가 지정되지 않은 경우 fillnull 명령은 null 값을 무엇으로 바꾸나요?

A. 0

B. 해당 없음

C. NaN

D. NULL

SPLK-1002 문제 202

필드 추출기(FX)를 사용할 때 다음 구분 기호 중 어떤 것이 작동합니까? (해당되는 모든 항목을 선택하세요)

A. 탭

B. 파이프

C. 콜론

D. 공백

SPLK-1002 문제 203

다음 중 매크로를 가장 잘 설명하는 것은 무엇입니까?

A. 매크로는 검색을 기반으로 이벤트를 분류하는 방법입니다.

B. 매크로는 기존 필드 이름에 추가(새로운) 이름을 연결하는 방법입니다.

C. 매크로는 여러 곳에서 재사용할 수 있는 검색의 일부입니다.

D. 매크로는 특정 이벤트에 대한 검색을 예약할 수 있는 지식 개체입니다.

정답: C

정답은 C입니다. 매크로는 여러 곳에서 재사용할 수 있는 검색의 일부입니다.
매크로는 SPL 코드를 여러 검색에서 재사용하는 방법입니다. 매크로는 eval 문이나 검색어와 같이 검색의 어떤 부분이든 될 수 있으며, 완전한 명령일 필요는 없습니다. 매크로는 인수를 받을 수도 있는데, 인수는 매크로가 호출될 때 다른 값으로 대체될 수 있는 변수입니다. 매크로는 내부에 다른 매크로를 포함할 수도 있는데, 이를 중첩 매크로1라고 합니다.
매크로를 만들려면 Splunk Web의 설정 > 고급 검색 > 검색 매크로 페이지 또는 macros.conf 파일에서 매크로의 이름, 정의, 인수 및 설명을 정의해야 합니다. 검색에서 매크로를 사용하려면 매크로 이름을 백틱 문자(`)로 묶고 인수가 있는 경우 해당 인수에 대한 값을 제공해야 합니다.
예를 들어, object라는 하나의 인수를 취하고 다음과 같은 정의를 갖는 my_macro라는 매크로가 있다고 가정해 보겠습니다.
검색 sourcetype= object
다음과 같이 입력하여 검색에 사용할 수 있습니다.
my_macro(웹)
이렇게 하면 매크로가 확장되고 다음 SPL 코드가 실행됩니다.
검색 sourcetype=web
매크로를 사용하면 복잡한 검색을 간소화하고, 오류를 줄이고, 가독성을 높이고, 일관성을 증진할 수 있다는 이점이 있습니다.
다른 옵션은 매크로가 아닌 Splunk의 다른 유형의 지식 개체를 설명하므로 올바르지 않습니다. 이러한 개체는 다음과 같습니다.
A) 이벤트 유형은 검색을 기반으로 이벤트를 분류하는 방법입니다. 이벤트 유형은 특정 검색 기준과 일치하는 이벤트에 레이블을 지정합니다. 이벤트 유형을 사용하여 이벤트를 필터링하고 그룹화하고, 알림을 생성하거나, 보고서를 생성할 수 있습니다.
B) 필드 별칭은 기존 필드 이름에 새로운 이름을 추가하는 방법입니다. 필드 별칭은 이름은 다르지만 동일한 데이터를 나타내는 여러 출처의 필드를 정규화하는 데 사용할 수 있습니다. 또한, 명확성이나 편의성을 위해 필드 이름을 바꾸는 데에도 필드 별칭을 사용할 수 있습니다.
D) 알림은 특정 이벤트에 대한 검색을 예약하고 특정 조건이 충족될 때 작업을 트리거할 수 있는 지식 객체입니다. 알림은 데이터에서 이상, 오류 또는 기타 관심 패턴을 모니터링하고 이러한 상황이 발생할 때 사용자 또는 다른 사용자에게 알리는 데 사용할 수 있습니다.
참조:
이벤트 유형에 관하여
필드 별칭에 대하여
알림에 대하여
설정에서 검색 매크로 정의
검색에서 검색 매크로 사용

SPLK-1002 문제 204

검색을 완료하세요, .... | _____ 실패>성공

A. 검색

B. 어디

C. 만약

SPLK-1002 문제 205

다음 중 어떤 문장이 사용자가 거래 명령과 통계 명령 중 하나를 선택하는 데 도움이 될까요?

A. 상태는 IP 주소를 사용해서만 이벤트를 그룹화할 수 있습니다.

B. 거래 명령이 더 빠르고 효율적입니다.

C. 트랜잭션 명령에는 1000개의 이벤트 제한이 있습니다.

D. 이벤트를 단일 이벤트로 보아야 하는 경우 state를 사용합니다.

다른 버전: 217Splunk.SPLK-1002.v2026-10-15.q187; 507Splunk.SPLK-1002.v2026-09-13.q139; 2058Splunk.SPLK-1002.v2025-09-22.q257; 1943Splunk.SPLK-1002.v2024-10-05.q191; 2295Splunk.SPLK-1002.v2024-03-19.q178; 2120Splunk.SPLK-1002.v2023-05-27.q122; 2565Splunk.SPLK-1002.v2023-01-12.q132; 3321Splunk.SPLK-1002.v2022-06-09.q161; 3444Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 146Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 162Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 179PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 217Splunk.SPLK-1002.v2026-10-15.q187; 139Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 146AIChE.CCPSC.v2026-10-15.q37; 214API.API-571.v2026-10-15.q131; 134Microsoft.AB-210.v2026-10-14.q58; 135Huawei.H12-893_V1.0.v2026-10-14.q46; 173UiPath.UiPath-ADPv1.v2026-10-14.q114