A. 배포 서버에 앱을 추가할 때.

B. Splunk_TA_ForIndexers.spl이 먼저 설치됩니다.

C. 검색 헤드에 ES를 설치하고 분산 구성 관리 도구를 실행한 후입니다.

D. Splunk_TA_ForIndexers.spl은 클러스터 마스터 및 splunk apply Cluster-bundle 명령을 사용하여 인덱서 클러스터 사이트에만 설치됩니다.

A. Splunk_TA_ForIndexers.spl은 클러스터 마스터 및 splunk apply Cluster-bundle 명령을 사용하여 인덱서 클러스터 사이트에만 설치됩니다.

B. Splunk_TA_ForIndexers.spl이 먼저 설치됩니다.

C. 검색 헤드에 ES를 설치하고 분산 구성 관리 도구를 실행한 후입니다.

D. 배포 서버에 앱을 추가할 때.

A. 정규화된 데이터 유형에 대한 특정 소스 기술에 관계없이 검색을 구축할 수 있습니다.

B. 전달자 기반 입력이 더 효율적입니다.

C. 대시보드를 구축하는 데 시간이 더 오래 걸립니다.

D. 정규화된 데이터 모델이 더 나은 성능을 위해 최적화될 수 있으므로 보고서가 더 빠르게 실행됩니다.

A. 텍스트

B. STIX/TAXII

C. VulnScanSPL

D. SplunkEnterpriseThreatGenerator

A. GitHub

B. SplunkBase

C. www.splunk.com

D. ES 설치 패키지