무료 온라인 액세스 Splunk.SPLK-1002.v2026-02-20.q238 모의 시험 (Page 47)

SPLK-1002 문제 226

어느 진술이 사실인가?

A. 피벗은 데이터 세트를 만드는 데 사용됩니다.

B. 데이터 모델은 무작위로 구조화된 데이터 세트입니다.

C. 피벗은 보고서와 대시보드를 만드는 데 사용됩니다.

D. 대부분의 경우 각 Splunk 사용자는 자신만의 데이터 모델을 생성합니다.

SPLK-1002 문제 227

필드 추출기(FX)를 사용할 때 다음 구분 기호 중 어떤 것이 효과적일까요? (해당되는 모든 항목을 선택하세요.)

A. 탭

B. 파이프

C. 콜론

D. 공백

SPLK-1002 문제 228

다음 변환 명령 중 어떤 것을 트랜잭션과 함께 사용할 수 있나요?
차트, 타임차트, 통계, 이벤트 통계
차트, 타임차트, 통계, 차이
차트, 타임하트, 데이터 모델, 피벗
차트, 타임챗, 통계, 피벗

정답:

차트, 타임차트, 통계, 이벤트 통계.
변환 명령은 검색 결과의 형식을 표나 차트로 변경하는 명령입니다. 통계 계산, 시각화 생성 또는 다양한 방식으로 데이터 조작에 사용할 수 있습니다.
트랜잭션은 몇 가지 공통 값을 공유하고 어떤 방식으로든 연관된 이벤트 그룹입니다. 트랜잭션은 transaction 명령을 사용하거나 transactiontypes.conf 파일에 트랜잭션 유형을 생성하여 정의할 수 있습니다.
일부 변환 명령은 거래와 함께 사용하여 거래 필드를 기반으로 표나 차트를 만들 수 있습니다. 이러한 명령에는 다음이 포함됩니다.
차트: 이 명령은 두 개 이상의 필드 간의 관계를 보여주는 표 또는 차트를 만듭니다. 값을 집계하거나, 발생 횟수를 세거나, 통계를 계산하는 데 사용할 수 있습니다.
timechart: 이 명령은 시간 경과에 따른 필드 변화를 보여주는 표나 차트를 생성합니다. 추세, 패턴 또는 이상값을 표시하는 데 사용할 수 있습니다.
stats: 이 명령은 검색 결과의 필드에 대한 요약 통계(count, sum, average 등)를 계산합니다. 하나 이상의 필드별로 데이터를 그룹화하고 집계하는 데 사용할 수 있습니다.
eventstats: 이 명령어는 검색 결과의 필드에 대한 요약 통계를 계산합니다. stats 명령어와 유사하지만, 각 이벤트에 대한 결과를 새 필드로 추가합니다. 이벤트를 전체 통계와 비교하는 데 사용할 수 있습니다.
이러한 명령은 트랜잭션 필드를 인수로 사용하여 트랜잭션에 적용할 수 있습니다. 예를 들어, 사용자 필드를 기준으로 이벤트를 그룹화하고 기간 및 이벤트 수와 같은 필드를 포함하는 "login"이라는 트랜잭션 유형이 있는 경우, 트랜잭션에 다음 명령을 사용할 수 있습니다.
| 사용자별 차트 수: 이 명령은 각 사용자가 보유한 거래 수를 보여주는 표나 차트를 만듭니다.
| timechart span=1h avg(duration) by user : 이 명령은 각 사용자의 시간당 평균 거래 기간을 보여주는 표나 차트를 생성합니다.
| stats sum(eventcount) as total_events by user : 이 명령은 모든 거래에서 각 사용자에 대한 총 이벤트 수를 보여주는 표를 만듭니다.
| eventstats avg(duration) as avg_duration : 이 명령은 모든 거래의 평균 기간을 보여주는 avg_duration이라는 새 필드를 각 거래에 추가합니다.
다른 옵션은 변환 명령이 아니거나 트랜잭션과 함께 사용할 수 없는 명령을 포함하고 있기 때문에 유효하지 않습니다. 이러한 명령은 다음과 같습니다.
diff: 이 명령은 두 검색 결과를 비교하여 차이점을 보여줍니다. 변환 명령이 아니며 트랜잭션에는 사용할 수 없습니다.
datamodel: 이 명령은 Splunk에서 데이터를 구성하고 분류하는 방법인 데이터 모델에서 데이터를 검색합니다. 이 명령은 변환 명령이 아니며 트랜잭션과 함께 작동하지 않습니다.
피벗: 이 명령은 그래픽 인터페이스를 사용하여 데이터 모델의 데이터를 분석하는 방법인 피벗 보고서를 생성합니다. 변환 명령이 아니며 트랜잭션에는 적용되지 않습니다.
설명:
정답은 다음과 같습니다.
참조:
명령 변환에 관하여
거래에 관하여
차트 명령 개요
timechart 명령 개요
stats 명령 개요
[eventstats 명령 개요]
[diff 명령 개요]
[데이터모델 명령 개요]
[피벗 명령 개요]

SPLK-1002 문제 229

하나 이상의 데이터 소스에서 이벤트를 그룹화하는 데 사용할 수 있는 명령은 무엇입니까?

A. 평가, 합체

B. 거래, 통계

C. 통계, 형식

D. 상위, 희귀

SPLK-1002 문제 230

다음 검색 중 매크로의 유효한 사용을 보여주는 것은 무엇입니까? (해당되는 모든 항목을 선택하세요)

A. 옵션 C

B. 옵션 A

C. 옵션 B

D. 옵션 D

다른 버전: 217Splunk.SPLK-1002.v2026-10-15.q187; 507Splunk.SPLK-1002.v2026-09-13.q139; 2058Splunk.SPLK-1002.v2025-09-22.q257; 1943Splunk.SPLK-1002.v2024-10-05.q191; 2295Splunk.SPLK-1002.v2024-03-19.q178; 2120Splunk.SPLK-1002.v2023-05-27.q122; 2565Splunk.SPLK-1002.v2023-01-12.q132; 3321Splunk.SPLK-1002.v2022-06-09.q161; 3444Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 146Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 162Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 179PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 217Splunk.SPLK-1002.v2026-10-15.q187; 139Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 146AIChE.CCPSC.v2026-10-15.q37; 214API.API-571.v2026-10-15.q131; 134Microsoft.AB-210.v2026-10-14.q58; 135Huawei.H12-893_V1.0.v2026-10-14.q46; 173UiPath.UiPath-ADPv1.v2026-10-14.q114