A. 

B. 

C. 

D. 

A. /lib

B. /bin

C. /어디에

D. /etc

A. HEC는 모든 토큰을 허용하지만, 데이터가 잘못된 인덱스에 저장될 수 있습니다.

B. HEC 입력을 구성할 때 토큰이 생성되며, 이 토큰은 애플리케이션 개발자에게 제공되어야 합니다.

C. 조직의 애플리케이션 개발자로부터 토큰을 받아 설정 > 데이터 입력 > HTTP 이벤트 수집기 > 새 토큰에 적용합니다.

D. 새로운 데이터 입력이 있을 때마다 지원 사례를 생성해 주시면 토큰이 제공됩니다.

A. 배포자 구성

B. 클러스터 마스터 구성

C. 인덱서 구성

D. 인덱스 구성

A. 설정 재정의 파일을 기본 폴더에 넣든 로컬 폴더에 넣든 상관없습니다. Splunk는 재시작 후 모든 파일을 하나의 런타임 모델로 병합하므로 둘 다 허용됩니다.

B. 재정의해야 할 설정은 원래 설정이 있던 위치에서 직접 수정해야 합니다.
예를 들어, system/default에 원래 있는 설정을 재정의하는 경우, Splunk에서 원하는 값이 사용되도록 해당 위치에서 재정의해야 합니다.

C. 재정의 설정은 'local'이라는 폴더에 저장해야 하며, 가급적이면 사용자 지정 Splunk 앱 내에 저장하는 것이 좋습니다. 이렇게 하면 제품 또는 앱 업그레이드 시 재정의 설정이 유지되고 유지 관리 및 지원이 더욱 쉬워집니다.

D. 모든 설정을 한 곳에 모아두기 위해 모든 설정 재정의를 시스템/로컬 폴더에 저장해 보세요. 이렇게 하면 수정 사항이 다른 모든 설정 항목보다 우선 순위가 높아집니다.