A. 입력 위상

B. 파싱 단계

C. 인덱싱 단계

D. 라이선스 단계

A. props.conf

B. distsearch.conf

C. distributedsearch.conf

D. search.conf

A. [마스크-SSN]
REX = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<SSN>###-##-$2
키 = _원시
소품.conf

B. [마스크-SSN]
정규식 = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<SSN>###-##-$2
DEST_KEY = _raw
변형.conf

C. [마스크-SSN]
REX = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<SSN>###-##-$2
DEST_KEY = _raw
변형.conf

D. [마스크-SSN]
정규식 = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<SSN>###-##-$2
DEST_KEY = _raw

A. 옵션 C

B. 옵션 B

C. 옵션 D

D. 옵션 A

A. 배포 서버를 다시 로드하여.

B. 전달자 자산 테이블을 다시 작성합니다.

C. 활성 전달자를 다시 검색합니다.

D. Splunk를 다시 시작합니다.