SPLK-1003 문제 81
다음 중 indexes.conf에서 인덱스를 정의할 때 필요한 것은 무엇입니까? (해당되는 것을 모두 선택하십시오.)
SPLK-1003 문제 82
추가 기능에는 소스 IP 주소 및 대상 IP 주소 필드에 대한 필드 별칭이 구성되어 있습니다. 특정 사용자는 해당 필드가 사용자 컨텍스트에 표시되지 않는 것을 선호합니다. 아래의 기본 props.conf를 기반으로 필드 별칭을 비활성화하기 위해 사용자의 로컬 컨텍스트에 추가할 수 있는 SPLUNK_HOME/etc/users/buttercup/myTA/local/props.conf 스탠자는 무엇입니까?
SPLK-1003 문제 83
인덱스는 데이터를 버킷에 저장합니다. Splunk는 버킷을 저장하는 데 어떤 기본 디렉터리를 사용합니까? (해당되는 것을 모두 선택하십시오.)
SPLK-1003 문제 84
props.conf에서 SEDCMD를 사용하면 원시 데이터를 수정할 수 있습니다. 아래 주어진 이벤트에서 AcctID 필드 결과 출력의 처음 세 자리를 마스킹하는 옵션은 다음과 같습니다. [22/Oct/2018:15:50:21] VendorID=1234 Code=B AcctID=xxx5309 이벤트:
[22/Oct/2018:15:50:21] VendorID=1234 코드=B 계정ID=xxx5309
[22/Oct/2018:15:50:21] VendorID=1234 코드=B 계정ID=xxx5309
SPLK-1003 문제 85
아래와 같은 명령어를 실행할 때 배포 서버가 있는 기본 경로는 무엇입니까? conf가 생성됩니까?
splunk set 배포 폴 배포 서버:포트
splunk set 배포 폴 배포 서버:포트