무료 온라인 액세스 Splunk.SPLK-1002.v2026-10-15.q187 모의 시험 (Page 21)

SPLK-1002 문제 96

차트 명령에 대한 다음 구문에서 '기타' 범주를 제거하려면 어떻게 다시 작성해야 합니까? (해당하는 모든 항목을 선택하십시오)

A. | Action useother=f를 사용하여 CurrentStanding에 대한 차트 카운트

B. | Action별 CurrentStanding 차트 카운트 usenull-f useother-t

C. | 차트 카운트는 Action limit=10에 따라 CurrentStanding을 초과합니다. useother=f

D. | Action limit-10에 따른 CurrentStanding의 차트 카운트

SPLK-1002 문제 97

다음 중 공통 정보 모델(QM)을 설명하는 문장은 무엇입니까? (해당하는 모든 항목을 선택하십시오)

A. CIM은 단일 Splunk 배포 환경에서 다른 앱과 함께 사용할 수 있는 앱입니다.

B. CIM은 데이터를 정규화하는 방법론입니다.

C. 지식 관리자는 CIM을 사용하여 지식 객체를 생성합니다.

D. CIM은 서로 다른 출처의 데이터를 상호 연관시킬 수 있습니다.

SPLK-1002 문제 98

다음 변환 명령 중 어떤 것을 트랜잭션에 사용할 수 있습니까?

A. 차트, 시간 차트, 통계, 이벤트 통계

B. 차트, 시간 차트, 통계, 차이

C. 차트, 시간표, 데이터 모델, 피벗

D. 차트, 타임차트, 통계, 피벗

정답: A

정답은 A. chart, timechart, stats, eventstats입니다.
변환 명령은 검색 결과의 형식을 표 또는 차트로 변경하는 명령입니다.
이를 사용하여 통계 계산을 수행하거나 시각화를 생성하거나 다양한 방식으로 데이터를 조작할 수 있습니다.
트랜잭션은 공통 값을 공유하고 어떤 방식으로든 서로 관련된 이벤트 그룹입니다. 트랜잭션은 transaction 명령어를 사용하거나 transactiontypes.conf 파일2에 트랜잭션 유형을 생성하여 정의할 수 있습니다.
일부 변환 명령은 거래 내역의 필드를 기반으로 표나 차트를 생성하는 데 사용할 수 있습니다. 이러한 명령에는 다음이 포함됩니다.
* chart: 이 명령은 두 개 이상의 필드 간의 관계를 보여주는 표 또는 차트를 생성합니다.
* 값을 집계하거나, 발생 횟수를 세거나, 통계를 계산하는 데 사용할 수 있습니다.3
* timechart: 이 명령은 필드가 시간에 따라 어떻게 변하는지 보여주는 표 또는 차트를 생성합니다. 추세, 패턴 또는 이상치를 표시하는 데 사용할 수 있습니다.
* stats: 이 명령은 검색 결과의 필드에 대한 개수, 합계, 평균 등과 같은 요약 통계를 계산합니다. 하나 이상의 필드를 기준으로 데이터를 그룹화하고 집계하는 데 사용할 수 있습니다.5
* eventstats: 이 명령은 stats 명령과 유사하게 검색 결과의 필드에 대한 요약 통계를 계산하지만, 각 이벤트에 새 필드로 결과를 추가합니다. 이 명령은 이벤트를 전체 통계와 비교하는 데 사용할 수 있습니다.
이러한 명령은 트랜잭션 필드를 인수로 사용하여 트랜잭션에 적용할 수 있습니다. 예를 들어, 사용자 필드를 기준으로 이벤트를 그룹화하고 기간 및 이벤트 수와 같은 필드를 포함하는 "로그인"이라는 트랜잭션 유형이 있는 경우 다음 명령을 트랜잭션과 함께 사용할 수 있습니다.
* | 사용자별 거래 횟수 차트 : 이 명령은 각 사용자의 거래 횟수를 보여주는 표 또는 차트를 생성합니다.
* | timechart span=1h avg(duration) by user : 이 명령은 사용자별 시간당 평균 거래 소요 시간을 보여주는 표 또는 차트를 생성합니다.
* | stats sum(eventcount) as total_events by user : 이 명령은 모든 거래에서 각 사용자에 대한 총 이벤트 수를 보여주는 표를 생성합니다.
* | eventstats avg(duration) as avg_duration : 이 명령은 각 트랜잭션에 avg_duration이라는 새 필드를 추가하여 모든 트랜잭션의 평균 지속 시간을 표시합니다.
나머지 옵션은 변환 명령이 아니거나 트랜잭션과 함께 사용할 수 없는 명령을 포함하고 있으므로 유효하지 않습니다. 해당 명령은 다음과 같습니다.
* diff: 이 명령은 두 검색 결과를 비교하고 차이점을 표시합니다. 변환 명령이 아니며 트랜잭션과 함께 작동하지 않습니다.
* 데이터 모델: 이 명령은 Splunk에서 데이터를 구성하고 분류하는 방법인 데이터 모델에서 데이터를 검색합니다. 이 명령은 변환 명령이 아니며 트랜잭션과 함께 작동하지 않습니다.
* pivot: 이 명령은 피벗 보고서를 생성합니다. 피벗 보고서는 그래픽 인터페이스를 사용하여 데이터 모델의 데이터를 분석하는 방법입니다. 이 명령은 변환 명령이 아니며 트랜잭션과 함께 작동하지 않습니다.
참고 자료:
* 변환 명령에 관하여
* 거래 관련 정보
* 차트 명령 개요
* 타임차트 명령어 개요
* 통계 명령어 개요
* [eventstats 명령어 개요]
* [diff 명령어 개요]
* [데이터모델 명령 개요]
* [피벗 명령 개요]

SPLK-1002 문제 99

stats 명령어의 이 기능은 필드의 표본 표준 편차를 반환할 수 있도록 합니다.

A. 개발

B. 계수 편차

C. 표준편차

D. standarddev 제공

SPLK-1002 문제 100

트랜잭션 명령은 무슨 일을 하나요?

A. 시간을 기준으로 일련의 거래를 그룹화합니다.

B. 여러 이벤트를 하나의 이벤트로 생성합니다.

C. 하나 이상의 값을 기준으로 두 이벤트를 구분합니다.

D. 이벤트 로그에서 발견된 신용카드 거래 건수를 반환합니다.

다른 버전: 502Splunk.SPLK-1002.v2026-09-13.q139; 2354Splunk.SPLK-1002.v2026-02-20.q238; 2054Splunk.SPLK-1002.v2025-09-22.q257; 1940Splunk.SPLK-1002.v2024-10-05.q191; 2295Splunk.SPLK-1002.v2024-03-19.q178; 2119Splunk.SPLK-1002.v2023-05-27.q122; 2564Splunk.SPLK-1002.v2023-01-12.q132; 3320Splunk.SPLK-1002.v2022-06-09.q161; 3443Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 137Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 155Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 177PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 211Splunk.SPLK-1002.v2026-10-15.q187; 136Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 143AIChE.CCPSC.v2026-10-15.q37; 211API.API-571.v2026-10-15.q131; 132Microsoft.AB-210.v2026-10-14.q58; 134Huawei.H12-893_V1.0.v2026-10-14.q46; 171UiPath.UiPath-ADPv1.v2026-10-14.q114