무료 온라인 액세스 Splunk.SPLK-2002.v2024-07-04.q113 모의 시험 (Page 17)

SPLK-2002 문제 76

두 개의 인덱서와 하나의 검색 헤드가 있는 Splunk 환경에서는 인덱싱이 느리고 실시간 검색 결과가 지연됩니다. 인덱서에는 충분한 CPU와 메모리가 사용 가능합니다. 다음 중 인덱싱 성능을 향상시킬 가능성이 가장 높은 것은 무엇입니까?

A. server.conf에서 병렬 수집 파이프라인 수를 늘립니다.

B. Limits.conf에서 검색 파이프라인의 최대 크기를 줄입니다.

C. Limits.conf에서 최대 동시 예약 검색을 줄입니다.

D. indexes.conf의 최대 핫 버킷 수를 늘립니다.

SPLK-2002 문제 77

고객이 500개의 Universal Forwarder를 이전 배포 서버에서 다른 DNS 이름을 사용하여 새 배포 서버로 마이그레이션하고 있습니다. 새 배포 서버가 구성되어 실행 중입니다.
이전 배포 서버는 업데이트된 배포 클라이언트.conf 파일이 포함된 앱을 모든 전달자에 배포하여 새 배포 서버를 가리켰습니다. 앱이 500개의 전달자 모두에 성공적으로 배포되었습니다.
모든 전달자가 여전히 기존 배포 서버에 전화를 거는 이유는 무엇입니까?

A. 전달자와 새 배포 서버 간에 버전이 일치하지 않습니다.

B. 새 배포 서버가 전달자의 연결을 수락하지 않습니다.

C. $SPLUNK_HOME/etc/system/local의 이전 배포 서버를 사용하도록 포워더가 구성되었습니다.

D. pass4SymmKey는 새 배포 서버와 전달자에서 동일합니다.

SPLK-2002 문제 78

분산 환경에서는 지식 개체 번들이 검색 헤드에서 다음 위치로 복제됩니다.
검색 피어에 있습니까?

A. SPLUNK_HOME/var/lib/searchpeers

B. SPLUNK_HOME/var/log/searchpeers

C. SPLUNK_HOME/var/run/searchpeers

D. SPLUNK_HOME/var/spool/searchpeers

SPLK-2002 문제 79

다음 중 Search Job Inspector를 사용하여 조사할 수 있는 문제는 무엇인가요?

A. Splunk Web의 검색 창 아래에 오류 메시지가 나타납니다.

B. 페이지 로드 시 대시보드 패널에 "대기 중인 작업 시작을 기다리는 중"이 표시됩니다.

C. 동일한 검색에서 서로 다른 사용자가 추출된 서로 다른 필드를 보고 있습니다.

D. 이벤트가 시간 역순으로 정렬되지 않습니다.

정답: A

Splunk 설명서1에 따르면 Search Job Inspector는 검색 성능 문제를 해결하고 검색 내에서 이벤트 유형, 태그, 조회 등과 같은 Knowledge 객체의 동작을 이해하는 데 사용할 수 있는 도구입니다. 현재 실행 중이거나 최근에 완료된 검색 작업을 검사할 수 있습니다.
Search Job Inspector는 검색 문자열, 검색 모드, 검색 타임라인, 검색 로그 등 검색 작업의 세부 정보를 표시하므로 Splunk Web의 검색 표시줄 아래에 표시되는 오류 메시지를 조사하는 데 도움이 됩니다. 검색 프로필 및 검색 속성. 이 정보를 사용하여 오류의 원인을 식별하고 수정할 수 있습니다2. 다른 옵션은 다음과 같은 이유로 false입니다.
* 페이지 로드 시 "대기 중인 작업 시작을 기다리는 중"을 표시하는 대시보드 패널은 검색 작업이 아직 시작되지 않았음을 나타내기 때문에 Search Job Inspector를 사용하여 조사할 수 있는 문제가 아닙니다. 이것
* 검색 스케줄러가 바쁘거나 검색 우선순위가 낮기 때문일 수 있습니다. 작업 페이지 또는 모니터링 콘솔을 사용하여 검색 작업 상태를 모니터링하고 필요한 경우 우선순위 또는 동시성 설정을 조정할 수 있습니다3.
* 여러 사용자가 동일한 검색에서 서로 다른 추출된 필드를 보는 것은 사용자 권한 및 Knowledge 개체 공유 설정과 관련되어 있으므로 Search Job Inspector를 사용하여 조사할 수 있는 문제가 아닙니다. 액세스 제어 페이지 또는 지식 관리자를 사용하여 사용자 역할 및 지식 개체 가시성을 관리할 수 있습니다4.
* 이벤트가 역시간순으로 정렬되지 않는 것은 검색 구문 및 정렬 명령과 관련되어 있으므로 Search Job Inspector를 사용하여 조사할 수 있는 문제가 아닙니다. 검색 매뉴얼 또는 검색 참조를 사용하여 정렬 명령과 해당 옵션을 사용하여 필드나 기준에 따라 이벤트를 정렬하는 방법을 알아볼 수 있습니다.

SPLK-2002 문제 80

고객은 Splunk에 매일 600GB의 데이터를 수집할 계획입니다. 그들은 6명의 동시 사용자를 갖게 되며 높은 데이터 가용성과 높은 검색 성능도 원합니다. 고객은 비용을 걱정하고 Splunk용 하드웨어에 최소한의 비용을 지출하기를 원합니다. 이 배포에는 몇 개의 인덱서가 권장됩니까?

A. 3개의 인덱서가 클러스터에 없으며 데이터 보존 기간이 길다고 가정합니다.

B. 저장된/예약된 검색량이 많다고 가정하여 두 개의 인덱서가 클러스터링되었습니다.

C. 사용자가 긴 검색을 많이 실행한다고 가정할 때 두 개의 인덱서는 클러스터에 없습니다.

D. 고가용성이 최우선이라고 가정하고 두 개의 인덱서가 클러스터링됩니다.

다른 버전: 2026Splunk.SPLK-2002.v2024-05-04.q118; 1840Splunk.SPLK-2002.v2022-08-22.q78

최근 업로드: 118NLN.NEX.v2026-06-04.q54; 134Microsoft.AZ-500-KR.v2026-06-04.q213; 115Microsoft.DP-600-KR.v2026-06-04.q98; 172Microsoft.AZ-204-KR.v2026-06-04.q237; 144Microsoft.PL-600-KR.v2026-06-04.q112; 204Microsoft.SC-300-KR.v2026-06-03.q151; 173Microsoft.DP-600-KR.v2026-06-03.q70; 949PMI.PMP-KR.v2026-06-01.q1069; 258Microsoft.MS-102-KR.v2026-06-01.q252; 192Microsoft.AZ-104-KR.v2026-06-01.q197