A. $S?LUNK_HOME/etc/apps/<your_app>/bin_

B. $SPLUNK_HOME/etc/system/bin

C. $SPLUNK_HOME/etc/apps/bin

D. $SFLUNK_HOME/bin/scripts

A. 호스트, 원시, 소스 유형

B. 소스, 호스트, 시간

C. 시간, 소스 유형, 소스

D. 소스 유형, 소스, 호스트

A. Splunk를 다시 시작할 때마다

B. LDAP_refresh 설정에 따라 다릅니다.

C. 사용자가 로그인할 때마다

D. 5분마다

A. [마스크-SSN]
REX = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<SSN>###-##-$2
키 = _원시
소품.conf

B. [마스크-SSN]
정규식 = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<SSN>###-##-$2
DEST_KEY = _raw
변형.conf

C. [마스크-SSN]
REX = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<SSN>###-##-$2
DEST_KEY = _raw
변형.conf

D. [마스크-SSN]
정규식 = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<SSN>###-##-$2
DEST_KEY = _raw

A. /var/log/maillog 및 /var/log/messages

B. /var/log/maillog

C. /var/log/messages

D. 위 항목 없음