설명 적절하게 정규화된 데이터 모델을 테스트하는 한 가지 방법은 | 데이터 모델은 데이터 모델 또는 데이터 모델 내의 데이터 세트를 검색하고 결과를 데이터 모델에 대한 CIM 문서와 비교합니다. CIM 문서는 각 데이터 모델 및 데이터 세트에 대해 예상되는 필드, 태그 및 제약 조건과 정규화된 이벤트의 예를 제공합니다. |를 실행하여 | 데이터 모델 검색을 통해 데이터 모델 또는 데이터 세트의 JSON 출력을 검사하고 CIM 사양과 일치하는지 확인할 수 있습니다. |의 검색 모드 옵션을 사용할 수도 있습니다. datamodel 명령을 사용하면 추가로 검사하거나 수정할 수 있는 결과나 검색 문자열을 반환할 수 있습니다. 자세한 내용은 데이터 모델 - Splunk 설명서1 및 Splunk 공통 정보 모델 개요2를 참조하십시오. 참조 = 1: 데이터 모델 - Splunk 문서 2: Splunk 공통 정보 모델 개요
SPLK-3001 문제 107
유리 테이블은 정적 이미지와 텍스트, 임시 검색 결과 및 다음 개체 중 어떤 개체를 표시할 수 있습니까?
정답: C
설명 유리 테이블에는 정적 이미지와 텍스트, 임시 검색 결과, 보안 지표가 표시될 수 있습니다. 보안 지표는 KPI 값, 서비스 상태 점수 또는 주목할만한 이벤트를 표시하는 시각화입니다. 유리 테이블 편집기의 보안 메트릭 메뉴를 사용하여 유리 테이블에 보안 메트릭을 추가할 수 있습니다. 보안 메트릭의 모양, 동작 및 드릴다운 옵션을 구성할 수도 있습니다. 유리 테이블은 조회 검색, 요약 데이터 또는 메트릭 저장 검색을 직접 표시할 수 없습니다. 단, 이러한 유형의 검색을 임시 검색을 위한 데이터 소스로 사용한 다음 결과를 유리 테이블에 표시할 수는 있습니다. 참조 = Splunk Enterprise Security의 유리 테이블에 보안 메트릭 추가 Splunk Enterprise Security의 유리 테이블 생성 및 관리
