A. 인덱서 승인을 활성화합니다.

B. 전달자 승인을 활성화합니다.

C. splunk 검사 무결성 -index <인덱스 이름>

D. 인덱스=_내부 구성 요소=ACK | 호스트별 통계 수

A. 클러스터 마스터

B. 인덱서

C. 배포 서버

D. 포워더

A. 로컬 Splunk 인스턴스 관리를 허용하고 Enterprise 라이선스가 필요하며 앱으로 패키징된 구성 전송 작업을 처리합니다. 원격 Splunk 인스턴스를 자동으로 다시 시작할 수 있습니다.

B. 원격 Splunk 인스턴스 관리를 허용하고 Enterprise 라이선스가 필요하며 구성 전송 작업을 처리하고 원격 Splunk 인스턴스를 자동으로 다시 시작할 수 있습니다.

C. 원격 Splunk 인스턴스 관리를 허용하고 라이선스가 필요하지 않으며 구성 전송 작업을 처리하고 원격 Splunk 인스턴스를 자동으로 다시 시작할 수 있습니다.

D. 원격 Splunk 인스턴스 관리를 허용하고 Enterprise 라이선스가 필요하며 구성 전송 작업을 처리하고 원격 Splunk 인스턴스를 수동으로 다시 시작할 수 있습니다.

A. SEDCMD-1acct = s/VendorID=\d{3}(\d{4})/VendorID=xxx/g

B. SEDCMD-xxxAcct = s/AcctID=\d{3}(\d{4})/AcctID=xxx/g

C. SEDCMD-1acct = s/AcctID=\d{3}(\d{4})/AcctID=\1xxx/g

D. SEDCMD-1acct = s/AcctID=\d{3}(\d{4})/AcctID=xxx\1/g

A. 호스트

B. 서버

C. 출처

D. 소스 유형