A. props .conf와 transforms .conf가 모두 인덱서와 검색 헤드에 있는지 확인하세요.

B. 소스 A의 경우 인덱서에 props .conf가 있는지 확인하고, 소스 B의 경우 Heavy Forwarder에 transforms .conf가 있는지 확인하세요.

C. props .conf와 transforms .conf가 모두 Universal Forwarder에 있는지 확인하세요.

D. 소스 A의 Heavy Forwarder에 props.conf와 transforms.conf를 모두 넣고, 소스 B의 인덱서에 props.conf와 transforms.conf를 모두 넣습니다.

A. 검색 헤드는 개별 결과를 통합하고 보고서를 준비합니다.

B. 피어는 병렬로 검색을 실행하고 결과의 일부를 반환합니다.

C. 검색 헤드는 피어에게 검색을 전송합니다.

D. 검색 피어는 포워더로부터 데이터를 가져옵니다.

A. 모든 풀

B. Z만

C. 없음

D. Y와 Z

A. [udpout:mysplunk_indexer11]
압축=참
[TCP 출력]

B. 기본 그룹=my_indexers
압축=참
/opt/splunkforwarder/bin/splunk 압축 활성화

C. 

D. [tcpount:my_indexers] 서버=mysplunk_indexer1:9997, mysplunk_indexer2:9997 압축 해제=false

A. _내성

B. _물고기통

C. _체크포인트

D. _감사