무료 온라인 액세스 Splunk.SPLK-1002.v2026-10-15.q187 모의 시험 (Page 30)

SPLK-1002 문제 141

마우스 커서를 올려놓고 클릭하여 검색어를 추가하면 이(이것들은 부울 연산자입니다. 암시되지 않습니다.)
(해당되는 모든 항목을 선택하십시오.)

A. 아님

B. 또는

C. 그리고

D. ( )

SPLK-1002 문제 142

다음 변환 명령 중 어떤 것을 트랜잭션에 사용할 수 있습니까?

A. 차트, 시간 차트, 통계, 이벤트 통계

B. 차트, 시간 차트, 통계, 차이

C. 차트, 시간표, 데이터 모델, 피벗

D. 차트, 타임차트, 통계, 피벗

정답: A

정답은 A. chart, timechart, stats, eventstats입니다.
변환 명령은 검색 결과의 형식을 표 또는 기타 형식으로 변경하는 명령입니다.
차트는 통계 계산, 시각화 생성 또는 다양한 방식으로 데이터 조작에 사용할 수 있습니다.
방법1.
거래는 공통된 값을 공유하고 어떤 방식으로든 서로 연관된 일련의 사건들입니다.
트랜잭션 명령어를 사용하거나 transactiontypes.conf 파일에 트랜잭션 유형을 생성하여 정의할 수 있습니다.
파일2.
일부 변환 명령은 거래와 함께 사용하여 거래를 기반으로 표나 차트를 생성할 수 있습니다.
필드. 이러한 명령에는 다음이 포함됩니다.
차트: 이 명령은 두 개 이상의 필드 간의 관계를 보여주는 표 또는 차트를 생성합니다.
값을 집계하거나, 발생 횟수를 세거나, 통계를 계산하는 데 사용할 수 있습니다.3
timechart: 이 명령은 특정 필드가 시간에 따라 어떻게 변화하는지 보여주는 표 또는 차트를 생성합니다.
추세, 패턴 또는 이상치를 나타내는 데 사용됩니다.4
stats: 이 명령은 검색 결과의 필드에 대한 개수, 합계 등의 요약 통계를 계산합니다.
평균 등. 하나 이상의 필드를 기준으로 데이터를 그룹화하고 집계하는 데 사용할 수 있습니다.5
eventstats: 이 명령은 검색 결과의 필드에 대한 요약 통계를 계산합니다.
통계 정보뿐만 아니라 각 이벤트에 결과를 새로운 필드로 추가합니다. 이를 통해 이벤트를 비교할 수 있습니다.
전체 통계.
이러한 명령은 거래 필드를 인수로 사용하여 거래에 적용할 수 있습니다. 예를 들어,
"로그인"이라는 트랜잭션 유형이 있는데, 이 유형은 사용자 필드를 기준으로 이벤트를 그룹화하고 다음과 같은 필드를 포함합니다.
지속 시간 및 이벤트 수를 확인하려면 트랜잭션과 함께 다음 명령을 사용할 수 있습니다.
| 사용자별 거래 건수 차트: 이 명령은 각 사용자가 처리한 거래 건수를 보여주는 표 또는 차트를 생성합니다.
사용자가 가지고 있습니다.
| timechart span=1h avg(duration) by user: 이 명령은 사용자의 평균 지속 시간을 보여주는 표 또는 차트를 생성합니다.
사용자별 시간당 평균 거래 소요 시간.
| stats sum(eventcount) as total_events by user: 이 명령은 총 이벤트 수를 보여주는 표를 생성합니다.
모든 거래에서 각 사용자에 대한 이벤트 수.
| eventstats avg(duration) as avg_duration: 이 명령은 각 eventstats에 avg_duration이라는 새 필드를 추가합니다.
모든 거래의 평균 소요 시간을 보여주는 거래 내역입니다.
다른 옵션들은 변환 명령이 아니거나 변환할 수 없는 명령을 포함하고 있기 때문에 유효하지 않습니다.
거래에 사용됩니다. 해당 명령어는 다음과 같습니다.
diff: 이 명령어는 두 검색 결과를 비교하고 그 차이점을 보여줍니다. 이는 비교 연산자가 아닙니다.
변환 명령이며 거래와는 호환되지 않습니다.
데이터 모델: 이 명령은 데이터 모델에서 데이터를 가져옵니다. 데이터 모델은 데이터를 구성하고 분류하는 방법입니다.
Splunk의 데이터입니다. 변환 명령이 아니며 트랜잭션과 함께 작동하지 않습니다.
pivot: 이 명령은 피벗 보고서를 생성합니다. 피벗 보고서는 데이터 모델을 사용하여 데이터를 분석하는 방법입니다.
그래픽 사용자 인터페이스입니다. 변환 명령이 아니며 거래와 연동되지 않습니다.
참고 자료:
변환 명령에 관하여
거래에 관하여
차트 명령 개요
타임차트 명령어 개요
통계 명령어 개요
[eventstats 명령어 개요]
[diff 명령어 개요]
[데이터모델 명령어 개요]
[피벗 명령어 개요]

SPLK-1002 문제 143

다음 중 파일 추출기(FX)의 사용법을 설명하는 문장은 무엇입니까?

A. 필드 추출기는 검색 시 모든 필드를 자동으로 추출합니다.

B. 필드 추출기는 PERL을 사용하여 원시 이벤트에서 필드를 추출합니다.

C. 추출된 필드는 지식 객체로 유지됩니다.

D. 필드 추출기를 사용하여 추출된 필드는 저장되지 않으며, 검색할 때마다 다시 정의해야 합니다.

SPLK-1002 문제 144

다음 중 필드 별칭을 적용할 수 있는 것은 무엇입니까?

A. 태그

B. 이벤트 유형

C. 인덱스

D. 소스 유형

SPLK-1002 문제 145

다음 중 필드 별칭을 설명하는 문장은 무엇입니까?

A. 필드 별칭은 소스와 소스 유형 간의 데이터만 정규화합니다.

B. 검색의 일부로 사용되는 필드 별칭 이름은 대소문자를 구분하지 않습니다.

C. 필드 별칭은 조회 파일 정의에서 사용할 수 있습니다.

D. 필드 별칭 이름은 원래 필드 이름을 대체합니다.

다른 버전: 473Splunk.SPLK-1002.v2026-09-13.q139; 2354Splunk.SPLK-1002.v2026-02-20.q238; 2054Splunk.SPLK-1002.v2025-09-22.q257; 1940Splunk.SPLK-1002.v2024-10-05.q191; 2295Splunk.SPLK-1002.v2024-03-19.q178; 2119Splunk.SPLK-1002.v2023-05-27.q122; 2564Splunk.SPLK-1002.v2023-01-12.q132; 3320Splunk.SPLK-1002.v2022-06-09.q161; 3442Splunk.SPLK-1002.v2022-04-26.q156

최근 업로드: 122Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 131Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 176PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 193Splunk.SPLK-1002.v2026-10-15.q187; 135Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 142AIChE.CCPSC.v2026-10-15.q37; 210API.API-571.v2026-10-15.q131; 131Microsoft.AB-210.v2026-10-14.q58; 132Huawei.H12-893_V1.0.v2026-10-14.q46; 171UiPath.UiPath-ADPv1.v2026-10-14.q114