A. 포워더가 내부 로그를 전달함.

B. 포워더 모니터링 애드온을 사용하여

C. 배포 서버에서 내부 로그를 전달합니다.

D. 포워더에서 내부 로그를 가져옵니다.

A. Splunk를 다시 시작하면 데이터가 대기열에 추가되고 Splunk가 다시 시작되면 전송됩니다.

B. 포트가 inputs.conf에 정의되어 있으므로 배포 클라이언트에서 로컬 방화벽 포트를 열 필요가 없습니다.

C. 수신된 데이터와 연관된 호스트 값은 데이터를 보낸 IP 주소가 됩니다.

D. Splunk를 재시작하면 데이터가 손실될 수 있습니다.

A. SEDCMD-xxx계정 = s/계정ID=\d{3}(\d{4})/계정ID=xxx/g

B. SEDCMD-1계정 = s/계정ID=\d{3}(\d{4})/계정ID=\1xxx/g

C. SEDCMD-1계정 = s/계정ID=\d{3}(\d{4})/계정ID=xxx\1/g

D. SEDCMD-1acct = s/공급업체ID=\d{3}(\d{4})/공급업체ID=xxx/g

A. 배포자

B. 클러스터 마스터

C. 배포 서버

D. 검색 헤드 클러스터 마스터

A. 한번 사용하면 포워더를 관리하는 유일한 방법입니다.

B. Enterprise 라이센스가 필요합니다.

C. 앱을 포워더로 전송하는 역할을 담당합니다.

D. 포워더를 실행하는 호스트 OS를 자동으로 다시 시작할 수 있습니다.