A. 인덱서

B. 포워더

C. 검색 헤드

D. 피어 검색

A. 인덱싱 계층의 각 서버 주소에 대해 하나의 출력 .conf 파일을 만듭니다.

B. 인덱싱 계층의 모든 서버를 가리키도록 출력 .conf 파일을 구성하면 Splunk에서 모든 인덱서로 전송될 데이터를 구성합니다.

C. Splunk는 부하 분산을 수행하지 않으며 인덱서 전체에서 트래픽을 분산하기 위해 하드웨어 부하 분산 장치가 필요합니다.

D. 환경 내 각 인덱서의 IP 주소와 인덱서 포트를 쉼표로 구분한 목록으로 서버 값을 설정하세요.

A. 검색 헤드는 피어에게 검색을 전송합니다.

B. 검색 피어는 포워더로부터 데이터를 가져옵니다.

C. 피어는 병렬로 검색을 실행하고 결과의 일부를 반환합니다.

D. 검색 헤드는 개별 결과를 통합하고 보고서를 준비합니다.

A. props.conf
[마스크-주민등록번호]
REX = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<주민등록번호>###-##-$2
키 = _raw

B. props.conf
[마스크-주민등록번호]
정규식 = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<주민등록번호>###-##-$2
DEST_KEY = _원시

C. 변환.conf
[마스크-주민등록번호]
REX = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<주민등록번호>###-##-$2
DEST_KEY = _원시

D. transforms.conf
[마스크-주민등록번호]
정규식 = (?ms)^(.)\<[SSN>\d{3}-?\d{2}-?(\d{4}.*)$"
형식 = $1<주민등록번호>###-##-$2
DEST_KEY = _원시

A. 입력 단계

B. 구문 분석 단계

C. 인덱싱 단계

D. 검색 단계