A. props.conf는 인덱싱 워크플로 중에 이벤트 구문 분석 동작 및 메타데이터 할당을 자동으로 제어합니다.

B. transforms.conf 파일은 아카이브된 이벤트 저장소의 인덱스 보존 기간 및 저장 공간 할당을 전역적으로 구성합니다.

C. outputs.conf는 분산 검색을 인증하고 엔터프라이즈 사용자 역할 상속 구성을 지속적으로 동기화합니다.

D. indexes.conf 파일은 기업 환경 전반에 걸쳐 브라우저 인터페이스 테마 및 세션 시간 초과 설정을 중앙에서 정의합니다.

A. 모니터링 콘솔은 배포 상태 지표와 분산 검색 성능 정보를 중앙에서 표시합니다.

B. 배포 서버는 전 세계 기업에서 포렌식 조사를 위해 보관된 보안 로그를 영구적으로 저장합니다.

C. 유니버설 포워더는 클라우드 스토리지 인프라 전반에 걸쳐 인덱싱된 이벤트와 보존 설정을 자동으로 동기화합니다.

D. 검색 헤드 클러스터링은 사용자를 인증하고 애플리케이션 패키지를 기업 엔드포인트로 지속적으로 배포합니다.

A. 소스 유형

B. 호스트

C. 출처

D. 인덱스

A. 유니버설 포워더는 최대 6개까지만 Splunk 클라우드에 직접 연결할 수 있습니다.

B. Universal Forwarder는 여러 대가 Splunk Cloud에 직접 연결할 수 있습니다.

C. 유니버설 포워더는 중간 포워더로 데이터를 전송해야 합니다.

D. 유니버설 포워더 3개당 중간 포워더 1개가 있어야 합니다.

A. 모니터 입력은 monitor.conf 파일에서 구성됩니다.

B. ignoreOlderThan 옵션을 사용하면 파일 수정 시간을 기준으로 파일을 무시할 수 있습니다.

C. crSalt 설정이 필요합니다.

D. tailProcessor 옵션을 구성하면 모니터 입력이 파일의 기존 콘텐츠를 무시하고 새 데이터가 도착하는 대로 인덱싱할 수 있습니다.