A. 원본 사이트 내에서 계속 복제하고 기존 정책에 따라 만료됩니다.

B. 단일 사이트 정책에 따라 필요에 따라 복제를 유지하지만 수명이 만료되지는 않습니다.

C. 다중 사이트 클러스터의 모든 피어에 복제되고 기존 정책에 따라 만료됩니다.

D. 단일 사이트 내에서 복제가 중지되고 상주하는 인덱서에 남아 수명이 만료됩니다.
기존 정책에 따라.

A. 검색 헤드를 다시 시작합니다.

B. 배포자에서 splunk apply shcluster-bundle 명령을 실행합니다.

C. 검색 헤드 클러스터의 모든 구성원에 대해 clean raft 명령을 실행합니다.

D. 이 구성원에서 splunk resync shcluster-replicated-config 명령을 실행합니다.

A. 사용 사례 체크리스트.

B. Splunk 앱을 설치합니다.

C. 인벤토리 데이터 소스.

D. 네트워크 토폴로지를 검토합니다.

A. 하나 이상의 syslog 서버를 사용하여 Universal Forwarder로 데이터를 유지하여 Splunk 인덱서로 데이터를 보냅니다.

B. 네트워크 로드 밸런서를 사용하여 syslog 트래픽을 활성 백엔드 syslog 수신기로 보냅니다.

C. TCP syslog를 사용합니다.

D. 데이터를 직접 수신하도록 각 Splunk 인덱서에서 UDP 입력을 구성합니다.

A. 인덱스=_내부 구성 요소=DS* 호스트=<ds> | 메시지별 통계 수

B. 인덱스=_audit 구성 요소=DC* 호스트=<ds> | 메시지별 통계 수

C. 인덱스=_내부 구성 요소= DC* 호스트=<uf> | 메시지별 통계 수

D. 인덱스=_audit 구성 요소=DC* 호스트=<uf> | 메시지별 통계 수