무료 온라인 액세스 Splunk.SPLK-2002.v2024-07-04.q113 모의 시험 (Page 2)

SPLK-2002 문제 1

지식 번들 복제 중에 .delta 복제가 실패하는 경우 Splunk의 대체 방법은 무엇입니까?

A. .splunkd를 다시 시작합니다.

B. .delta 복제.

C. .bundle 복제.

D. 몽고드를 다시 시작합니다.

정답: C

이는 지식 번들 복제 중에 .delta 복제가 실패하는 경우 Splunk에 대한 대체 방법입니다. 지식 번들 복제는 조회, 매크로, 필드 추출과 같은 지식 개체를 검색 헤드 클러스터에서 인덱서 클러스터1로 배포하는 프로세스입니다. Splunk는 .delta 복제와 .bundle 복제1라는 두 가지 지식 번들 복제 방법을 사용합니다. .델타 복제는 지식 개체에 대한 변경 사항이나 업데이트만 복제하여 네트워크 트래픽과 디스크 공간 사용량을 줄여주기 때문에 기본이자 선호되는 방법입니다1. 그러나 손상된 파일이나 네트워크 오류 등의 이유로 .delta 복제가 실패하는 경우 Splunk는 변경 사항이나 업데이트에 관계없이 전체 지식 번들을 복제하는 .bundle 복제로 자동 전환합니다1. 이렇게 하면 검색 헤드 클러스터와 인덱서 클러스터 간에 Knowledge 개체가 항상 동기화되지만 네트워크 대역폭과 디스크 공간도 더 많이 소비됩니다1. 다른 옵션은 Splunk에 유효한 대체 방법이 아닙니다. 옵션 A인 splunkd를 다시 시작하는 것은 지식 번들 복제 방법이 아니라 node2에서 Splunk 데몬을 다시 시작하는 방법입니다. 이는 .delta 복제 실패를 수정할 수도 있고 수정하지 않을 수도 있지만 Knowledge 객체의 동기화를 보장하지는 않습니다. 옵션 B인 .delta 복제는 대체 방법이 아니라 지식 번들 복제의 기본 방법으로, 질문1에서 실패했다고 가정됩니다. mongod를 다시 시작하는 옵션 D는 지식 번들 복제 방법이 아니라 node3에서 MongoDB 데몬을 다시 시작하는 방법입니다. 이는 지식 번들 복제와 관련된 것이 아니라 다른 프로세스3인 KV 스토어 복제와 관련이 있습니다. 따라서 보기 C가 정답이고 보기 A, B, D가 오답입니다.
1: 지식 번들 복제 작동 방식 2: Splunk Enterprise 시작 및 중지 3: KV 스토어 다시 시작

SPLK-2002 문제 2

다음 중 진단을 생성할 때 검색 아티팩트를 제외하는 방법은 무엇입니까?

A. SPLUNK_HOME/bin/splunk diag --exclude

B. SPLUNK_HOME/bin/splunk diag --debug --refresh

C. SPLUNK_HOME/bin/splunk diag --disable=dispatch

D. SPLUNK_HOME/bin/splunk diag --filter-searchstrings

SPLK-2002 문제 3

이해관계자들은 검색 가능한 데이터의 고가용성을 최우선 과제로 꼽았습니다. 다음 중 이 요구 사항을 가장 잘 해결하는 것은 무엇입니까?

A. 클러스터의 검색 요소를 늘립니다.

B. 클러스터의 복제 인자를 늘립니다.

C. 클러스터의 검색 헤드 수를 늘립니다.

D. 클러스터의 인덱서에서 CPU 수를 늘립니다.

SPLK-2002 문제 4

Splunk가 syslog 데이터의 크기를 추정하기 위해 제공하는 지침은 원래 데이터 크기의 50%입니다. 인덱스의 파일 간에는 어떻게 구분됩니까?

A. 원시 데이터: 10%, tsidx: 40%

B. 원시 데이터: 15%, tsidx: 35%

C. 원시 데이터: 35%, tsidx: 15%

D. 원시 데이터: 40%, tsidx: 10%

SPLK-2002 문제 5

3노드 검색 헤드 클러스터는 시간이 지남에 따라 많은 수의 검색을 건너뜁니다. 검색 헤드 클러스터에서 예약된 검색 용량을 늘리려면 어떻게 해야 합니까?

A. 클러스터에 작업 서버를 생성합니다.

B. 클러스터에 다른 검색 헤드를 추가합니다.

C. max_searches_per_cpu에 대한 제한.conf 값을 더 높은 값으로 변경합니다.

D. server.conf Captain_is_adhoc_searchhead = true.

다른 버전: 1471Splunk.SPLK-2002.v2024-05-04.q118; 1606Splunk.SPLK-2002.v2022-08-22.q78

최근 업로드: 105Oracle.1Z0-908.v2025-09-06.q68; 107Oracle.1Z0-1055-24.v2025-09-05.q29; 168VMware.2V0-13.24.v2025-09-04.q75; 116Qlik.QSBA2022.v2025-09-04.q17; 115Oracle.1Z0-1073-23.v2025-09-03.q29; 116Cisco.300-820.v2025-09-03.q187; 114Oracle.1z0-1060-25.v2025-09-03.q26; 123CIPS.L5M4.v2025-09-02.q13; 137Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 114PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14