무료 온라인 액세스 Splunk.SPLK-1002.v2026-02-20.q238 모의 시험 (Page 9)

SPLK-1002 문제 36

이러한 종류의 차트는 여러 섹션이 있는 단일 막대의 시리즈를 나타냅니다.

A. 분할 시리즈

B. 다중 시리즈

C. 스택

D. null 생략

SPLK-1002 문제 37

Splunk 구성 요소:
다음 중 검색 결과를 줄이는 원인은 무엇입니까?

A. 포워더

B. 인덱서

C. 검색 헤드

SPLK-1002 문제 38

사용자는 필드 추출기(FX)를 사용하여 구분된 필드 추출을 언제 선택합니까?

A. 로그 파일에 쉼표 등 동일한 문자로 구분된 값이 있는 경우입니다.

B. 로그 파일에 빈 줄이나 주석이 포함되어 있는 경우.

C. JSON이나 XML과 같은 구조화된 파일을 사용합니다.

D. 파일의 구조나 형식에 대한 정보를 제공하는 헤더가 있는 경우.

정답: A

정답은 A입니다. 로그 파일에 쉼표와 같이 동일한 문자로 구분된 값이 있는 경우입니다.
필드 추출기(FX)는 Splunk Web의 유틸리티로, 정규 표현식이나 구분 기호를 사용하여 이벤트에서 새 필드를 만들 수 있습니다. FX는 필드 추출을 정의하고 테스트하는 단계를 안내하는 그래픽 인터페이스를 제공합니다.
FX는 정규 표현식과 구분 기호로 구분된 필드 추출, 두 가지 필드 추출 방법을 지원합니다. 정규 표현식 방법은 로그나 메시지처럼 형식이나 구조가 일관되지 않은 비정형 이벤트 데이터에 가장 적합합니다. 샘플 이벤트를 선택하고 해당 이벤트에서 추출할 필드를 하나 이상 강조 표시하면 FX가 데이터 세트에서 유사한 이벤트와 일치하는 정규 표현식을 생성하고 해당 이벤트에서 필드를 추출합니다.
구분 기호 방식은 구조화된 이벤트 데이터, 즉 헤더가 있는 파일의 데이터(이벤트의 모든 필드가 쉼표, 탭, 공백과 같은 공통 구분 기호로 구분된 경우)를 위해 설계되었습니다. 샘플 이벤트를 선택하고 구분 기호를 지정한 다음 FX가 찾은 필드의 이름을 변경합니다.
따라서 로그 파일의 값이 쉼표와 같이 동일한 문자로 구분된 경우 구분 기호로 구분된 필드 추출 방법을 선택합니다. 이 방법을 사용하면 복잡한 정규 표현식을 작성하지 않고도 구분 기호를 기준으로 필드를 쉽게 추출할 수 있습니다.
다른 옵션은 구분된 필드 추출 방법에 적합하지 않으므로 올바르지 않습니다. 이러한 옵션은 다음과 같습니다.
B) 로그 파일에 빈 줄이나 주석이 포함된 경우: 이 옵션은 로그 파일에 구조화된 형식이나 공통 구분 기호가 있음을 나타내지 않습니다. 구분 기호를 사용하는 방식은 일부 필드가 누락되거나 원치 않는 값이 포함될 수 있으므로 이러한 유형의 데이터에는 적합하지 않을 수 있습니다.
C) JSON 또는 XML과 같은 구조화된 파일의 경우: Splunk는 인덱스 추출 또는 검색 시점 추출을 사용하여 JSON 또는 XML 파일에서 필드를 자동으로 추출할 수 있으므로 이 옵션에는 구분 기호로 구분된 방법이 필요하지 않습니다. 구분 기호로 구분된 방법은 중첩된 구조나 특수 문자를 인식하지 못할 수 있으므로 이러한 유형의 데이터에는 적합하지 않을 수 있습니다.
D) 파일에 구조나 형식에 대한 정보를 제공할 수 있는 헤더가 있는 경우: 이 옵션은 파일 필드 사이에 공통 구분 기호가 있음을 나타내지 않습니다. 구분 기호를 사용하는 방식은 헤더 정보만으로는 필드를 식별하지 못할 수 있으므로 이러한 유형의 데이터에는 적합하지 않을 수 있습니다.
참조:
필드 추출기를 사용하여 필드 추출을 빌드합니다.
인덱스 필드 추출 구성

SPLK-1002 문제 39

다음 중 POST 워크플로 작업을 사용하는 예는 무엇입니까?

A. 이벤트에서 발견된 도메인 값을 기반으로 외부 IP 조회를 수행합니다.

B. HTTP 오류 이벤트의 필드 값을 사용하여 외부 시스템에 새 티켓을 만듭니다.

C. 선택한 이벤트에서 하나 이상의 필드 값을 사용하는 보조 Splunk 검색을 시작합니다.

D. 웹 브라우저를 열어 HTTP 상태 코드를 찾습니다.

정답: B

설명
정답은 B입니다. HTTP 오류 이벤트의 필드 값을 사용하여 외부 시스템에 새 티켓을 만듭니다.
워크플로 작업은 이벤트 필드와 다른 웹 리소스 간의 다양한 상호작용을 가능하게 하는 지식 객체입니다. 워크플로 작업은 HTML 링크를 생성하거나, HTTP POST 요청을 생성하거나, 필드 값을 기반으로 보조 검색을 실행할 수 있습니다.
Splunk Web을 사용하여 설정할 수 있는 워크플로 작업에는 GET, POST, Search2의 세 가지 유형이 있습니다.
GET 워크플로 작업은 특정 값에 대한 Google 검색을 수행하거나 외부 WHOIS 데이터베이스에 대해 도메인 이름 쿼리를 실행하는 등의 작업을 수행하기 위한 일반적인 HTML 링크를 생성합니다.
POST 워크플로 작업은 지정된 URI에 대한 HTTP POST 요청을 생성합니다. 이 작업 유형을 사용하면 관련 필드 값 집합을 사용하여 외부 이슈 관리 시스템에 항목을 생성하는 등의 작업을 수행할 수 있습니다.
검색 워크플로 작업은 이벤트의 특정 필드 값을 사용하는 2차 검색을 시작합니다. 예를 들어, 특정 시간 범위 동안 인덱스에서 ipaddress와 http_status 필드 값의 특정 조합이 발생하는지 찾는 검색이 있습니다.
따라서 POST 워크플로 작업을 사용하는 예는 B입니다. HTTP 오류 이벤트의 필드 값을 사용하여 외부 시스템에 새 티켓을 생성합니다. 이 예에서는 이벤트의 필드 값을 인수로 사용하여 외부 시스템의 URI로 HTTP POST 요청을 전송해야 합니다.
다른 예제에서는 서로 다른 유형의 워크플로 작업을 사용합니다. 다음은 그 예입니다.이벤트에서 찾은 도메인 값을 기반으로 외부 IP 조회를 수행합니다. 이 예에서는 GET 워크플로 작업을 사용하여 도메인 값을 매개변수로 사용하여 외부 IP 조회 서비스에 대한 링크를 만듭니다.
C: 선택한 이벤트의 하나 이상의 필드 값을 사용하는 보조 Splunk 검색 시작: 이 예에서는 검색 워크플로 작업을 사용하여 이벤트의 필드 값을 검색어로 사용하여 다른 Splunk 검색을 실행합니다.
D: 웹 브라우저를 열어 HTTP 상태 코드를 찾습니다. 이 예제에서는 GET 워크플로 작업을 사용하여 HTTP 상태 코드의 의미를 설명하는 웹 페이지에 대한 링크를 만듭니다.
참고문헌:
Splexicon:워크플로 액션
Splunk Web의 워크플로 작업에 관하여

SPLK-1002 문제 40

검색에서 매크로는 어떻게 참조되나요?

A. macroname 명령을 사용합니다.

B. 매크로 명령을 사용합니다.

C. 매크로 이름을 백틱 문자(')로 묶습니다.

D. 매크로 이름을 작은따옴표(')로 묶습니다.

다른 버전: 217Splunk.SPLK-1002.v2026-10-15.q187; 507Splunk.SPLK-1002.v2026-09-13.q139; 2057Splunk.SPLK-1002.v2025-09-22.q257; 1943Splunk.SPLK-1002.v2024-10-05.q191; 2295Splunk.SPLK-1002.v2024-03-19.q178; 2120Splunk.SPLK-1002.v2023-05-27.q122; 2565Splunk.SPLK-1002.v2023-01-12.q132; 3321Splunk.SPLK-1002.v2022-06-09.q161; 3444Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 146Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 162Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 179PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 217Splunk.SPLK-1002.v2026-10-15.q187; 139Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 146AIChE.CCPSC.v2026-10-15.q37; 214API.API-571.v2026-10-15.q131; 134Microsoft.AB-210.v2026-10-14.q58; 135Huawei.H12-893_V1.0.v2026-10-14.q46; 173UiPath.UiPath-ADPv1.v2026-10-14.q114