무료 온라인 액세스 Splunk.SPLK-2002.v2024-05-04.q118 모의 시험 (Page 9)

SPLK-2002 문제 36

인덱스 수와 크기를 설계할 때 다음 중 어떤 사항을 고려해야 합니까?

A. 예상 일일 수집량, 액세스 제어, 동시 사용자 수

B. 설치된 앱 수, 일일 예상 수집량, 데이터 보존 시간 정책

C. 데이터 보존 시간 정책, 설치된 앱 수, 액세스 제어

D. 예상 일일 수집량, 데이터 보존 시간 정책, 액세스 제어

정답: D

인덱스 수와 크기를 설계할 때 다음 사항을 고려해야 합니다.
* 예상 일일 수집량: Splunk 플랫폼에서 하루에 수집하고 인덱싱하는 데이터의 양입니다. 이는 Splunk 배포의 저장소 용량, 인덱싱 성능 및 라이선스 사용량에 영향을 미칩니다. Splunk 배포가 데이터 로드를 처리하고 비즈니스 요구 사항을 충족할 수 있도록 하려면 예상되는 일일 수집 볼륨과 최대 수집 볼륨에 따라 인덱스 수와 크기를 계획해야 합니다12.
* 데이터 보존 시간 정책: Splunk 플랫폼에서 데이터를 저장하고 검색할 수 있는 기간입니다. 이는 Splunk 배포의 저장소 용량, 데이터 가용성 및 데이터 규정 준수에 영향을 미칩니다. Splunk 배포가 원하는 기간 동안 데이터를 유지하고 법적 또는 규제 의무를 충족할 수 있도록 데이터 보존 시간 정책과 데이터 수명주기에 따라 인덱스 수와 크기를 계획해야 합니다13.
* 액세스 제어: 이는 Splunk 사용자 또는 역할에 데이터에 대한 액세스 권한을 부여하거나 제한하는 메커니즘입니다. 이는 Splunk 배포의 데이터 보안, 데이터 개인 정보 보호 및 데이터 거버넌스에 영향을 미칩니다. Splunk 배포가 무단 또는 부적절한 액세스로부터 데이터를 보호하고 윤리적 또는 조직 표준14을 충족할 수 있도록 액세스 제어 및 데이터 민감도에 따라 인덱스 수와 크기를 계획해야 합니다.
옵션 D는 인덱스 수와 크기를 설계할 때 가장 관련성이 높고 중요한 고려 사항을 반영하므로 정답입니다. 동시 사용자 수가 인덱스 수와 크기를 설계하는 직접적인 요소가 아니라 검색 헤드 용량 및 검색 헤드 클러스터링 구성을 설계하는 요소이기 때문에 옵션 A는 올바르지 않습니다5. 옵션 B는 설치된 앱 수가 인덱스 수와 크기를 설계하는 직접적인 요소가 아니라 앱 호환성 및 앱 성능을 설계하는 요소이기 때문에 올바르지 않습니다. 옵션 C는 인덱스 수와 크기를 설계하는 데 중요한 요소인 예상 일일 수집량을 생략하기 때문에 올바르지 않습니다.
참고자료:
1: Splunk 검증 아키텍처 2: [인덱서 용량 계획] 3: [인덱스에 대한 만료 및 보관 정책 설정] 4: [Splunk Enterprise 보안 정보] 5: [검색 헤드 용량 계획] : [앱 설치 및 관리 개요]

SPLK-2002 문제 37

다음 중 SHC(검색 헤드 클러스터) 캡틴을 설명하는 설명은 무엇입니까? (해당되는 모든 것들을 고르세요.)

A. 전체 SHC에 대한 작업 스케줄러입니다.

B. 경고 작업 억제(제한)를 관리합니다.

C. 구성원 목록을 KV 스토어 기본과 동기화합니다.

D. SHC의 지식 번들을 검색 피어에 복제합니다.

정답: A,D

다음 문은 검색 헤드 클러스터 캡틴을 설명합니다.
* 전체 검색 헤드 클러스터에 대한 작업 스케줄러입니다. 캡틴은 검색 헤드 클러스터에서 실행되는 검색을 예약 및 발송하고 검색 피어의 검색 결과를 조정하는 일을 담당합니다. 또한 캡틴은 예약된 검색이 검색 헤드 클러스터 구성원 간에 균형을 이루고 검색 동시성 제한이 적용되는지 확인합니다.
* 검색 헤드 클러스터의 지식 번들을 검색 피어에 복제합니다. 캡틴은 검색에 필요한 지식 개체가 포함된 지식 번들을 생성하고 검색 피어에게 배포하는 일을 담당합니다. 또한 캡틴은 검색 헤드 클러스터와 검색 피어 전체에서 지식 번들이 일관되고 최신 상태인지 확인합니다. 다음 문은 검색 헤드 클러스터 캡틴을 설명하지 않습니다.
* 경고 조치 억제(제한)를 관리합니다. 경고 작업 억제는 경고가 너무 자주 또는 너무 많이 트리거되는 것을 방지하는 설정입니다. 이러한 설정은 캡틴이 아닌 경고를 실행하는 검색 헤드에서 관리됩니다. 캡틴은 경보 조치 억제를 관리하는 데 특별한 역할을 하지 않습니다.
* 회원 목록을 KV 스토어 기본과 동기화합니다. 구성원 목록은 활성 상태이고 사용 가능한 검색 헤드 클러스터 구성원의 목록입니다. KV 스토어 기본은 KV 스토어 데이터를 다른 구성원에게 복제하는 일을 담당하는 검색 헤드 클러스터 구성원입니다. 이러한 역할은 캡틴과 관련이 없으며 캡틴이 이를 동기화하지 않습니다. 회원 목록과 KV 스토어 기본은 캡틴 선출과 무관한 RAFT 합의 알고리즘에 의해 결정됩니다. 자세한 내용은 Splunk 설명서의 [캡틴 및 캡틴 선택 정보] 및 [KV 스토어 및 검색 헤드 클러스터 정보]를 참조하세요.

SPLK-2002 문제 38

고객은 Splunk에 매일 600GB의 데이터를 수집할 계획입니다. 그들은 6명의 동시 사용자를 갖게 되며 높은 데이터 가용성과 높은 검색 성능도 원합니다. 고객은 비용을 걱정하고 Splunk용 하드웨어에 최소한의 비용을 지출하기를 원합니다. 이 배포에는 몇 개의 인덱서가 권장됩니까?

A. 사용자가 긴 검색을 많이 실행한다고 가정할 때 두 개의 인덱서는 클러스터에 없습니다.

B. 긴 데이터 보존 기간을 가정하여 3개의 인덱서가 클러스터에 없습니다.

C. 고가용성이 가장 높은 우선순위라고 가정하고 두 개의 인덱서가 클러스터링됩니다.

D. 두 개의 인덱서가 클러스터링되어 있으며, 저장/예약된 검색량이 많다고 가정합니다.

SPLK-2002 문제 39

ITSI(IT 서비스 인텔리전스)는 Splunk 배포 계획에 어떤 영향을 미칩니까?

A. ITSI에는 전용 배포 서버가 필요합니다.

B. ITSI를 사용하는 사용자 수는 성능에 영향을 미치지 않습니다.

C. Splunk 배포의 ITSI에는 추가 하드웨어 리소스가 필요하지 않습니다.

D. 추적 중인 핵심 성과 지표에 따라 추가 인프라가 필요할 수 있습니다.

SPLK-2002 문제 40

모범 사례로서 내부 라이선스 로그는 어디에 저장해야 합니까?

A. 인덱싱 레이어.

B. 라이센스 서버.

C. 배포 계층.

D. 검색 헤드 레이어.

다른 버전: 1318Splunk.SPLK-2002.v2024-07-04.q113; 1992Splunk.SPLK-2002.v2022-08-22.q78

최근 업로드: 106Huawei.H12-351_V1.0.v2026-09-04.q76; 713Cisco.300-435.v2026-09-03.q259; 356Oracle.1Z0-1045-26.v2026-09-03.q17; 634IIA.IIA-CIA-Part1.v2026-09-03.q627; 492Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 482Snowflake.DAA-C01.v2026-09-03.q67; 3504Salesforce.AP-223.v2026-09-01.q94; 2610Splunk.SPLK-5001.v2026-09-01.q60; 3938Cisco.300-540.v2026-09-01.q62; 5181Microsoft.MS-102-KR.v2026-09-01.q239