A. rm -r ~/splunkforwarder/var/lib/splunk/fishbucket

B. splunk clean eventdata -index _thefishbucket

C. splunk cmd btprobe -d SPLUNK_HOME/var/lib/splunk/fishbucket/splunk_private_db --file <소스> --재설정

D. splunk btool fishbucket 재설정 <소스>

A. Splunk 웹에서 사용자에게 검색 결과가 불완전할 수 있다는 사실을 알립니다.

B. 사용자에게 알리지 않고 인덱서 B에 대한 검색 요청을 반복합니다.

C. Splunk 웹의 사용자에게 검색 결과가 불완전할 수 있으며 Splunk가 검색을 다시 실행하려 한다는 내용을 업데이트합니다.

D. Splunk 웹에서 사용자에게 검색 결과가 불완전할 수 있음을 알리고 검색 헤드 Y에서 검색을 시도하도록 합니다.

A. 인덱서

B. 포워더

C. 검색 헤드

D. 배포 서버

A. 배포 서버에서 $SPLUNK HOME/etc/dep10yment apps/$appName/10ca1/을 변경하면 변경 사항이 자동으로 배포 클라이언트로 전송됩니다.

B. 배포 클라이언트에서 $SPLUNK HOME /etc/apps/$appname/local/을 변경한 다음 . / splunk reload deploy-server 명령을 실행하여 해당 변경 사항을 배포 서버로 푸시합니다.

C. 배포 서버에서 $SPLUNK HOME/etc/dep10yment apps/$appName/10ca1/을 변경한 다음 $SPLUNK HOME/bin/sp1unk reload deploy-server를 실행합니다.

D. 배포 서버에서 $SPLUNK HOME/etc/apps/$appName/defau1t를 변경하면 해당 변경 사항이 클라이언트의 로컬 버전에 배포됩니다.

A. 데이터 모델 가속

B. 조회 테이블

C. 요약 인덱스

D. 인덱스의 원시 데이터