SPLK-1003 문제 21

다음 Splunk 구성 요소 중 별도의 설치 패키지가 필요한 구성 요소는 무엇입니까?

SPLK-1003 문제 22

props.conf에서 SEDCMD를 사용하면 원시 데이터를 수정할 수 있습니다. 아래에 주어진 이벤트에서 AcctID 필드 결과 출력의 처음 세 자리를 마스킹하는 옵션은 다음과 같습니다. [22/Oct/2018:15:50:21] VendorID=1234 Code=B AcctID=xxx5309 이벤트:
[22/Oct/2018:15:50:21] VendorID=1234 코드=B 계정ID=xxx5309

SPLK-1003 문제 23

다음 중 분산 검색이 작동하는 방식에 적용되는 것은 무엇입니까? (해당되는 모든 것들을 고르세요)

SPLK-1003 문제 24

Splunk에서 네트워크 입력을 설정하려면 무엇을 지정해야 합니까?

SPLK-1003 문제 25

Duo Multifactor Authentication의 올바른 단계 순서는 무엇입니까?