A. Splunk 액세스 제어에서 ess_user 역할을 선택하고 edit_notabie_events 기능을 제거합니다.

B. 상태 구성 창에서 해결됨 상태를 선택합니다. 닫힘 상태에 대한 상태 전환에서 ess_user를 제거합니다.

C. 상태 구성 창에서 닫힘 상태를 선택합니다. 해결됨 상태에 대한 상태 전환에서 ess_user를 제거합니다.

D. 엔터프라이즈 보안에서 ess_user 역할에 자체 중요 이벤트 권한을 부여합니다.

A. web.conf, props.conf, transforms.conf

B. indexes.conf, props.conf, transforms.conf

C. inputs.conf, props.conf, transforms.conf

D. eventtypes.conf, indexes.conf, tags.conf

A. 각 대시보드에 의존하는 데이터 모델을 식별합니다.

B. 각 대시보드가 ​​의존하는 데이터 모델을 식별합니다.

C. 로컬 데이터 모델에 맞게 각 대시보드를 사용자 지정하는 방법에 대한 지침을 제공합니다.

D. 대시보드에서 사용되는 검색을 식별합니다.

A. 배포 서버에 앱을 추가할 때.

B. Splunk_TA_ForIndexers.spl이 먼저 설치됩니다.

C. 검색 헤드에 ES를 설치하고 분산 구성 관리 도구를 실행한 후.

D. Splunk_TA_ForIndexers.spl은 클러스터 마스터와 splunk apply cluster-bundle 명령을 사용하여 인덱서 클러스터 사이트에만 설치됩니다.

A. 내보낼 때마다 기존 콘텐츠와 새 콘텐츠를 모두 포함해야 합니다.

B. 콘텐츠를 내보낼 때마다 새로운 앱 이름을 사용하십시오.

C. 새 앱 이름을 사용하거나 기존 콘텐츠와 새 콘텐츠를 항상 모두 포함하세요.

D. 내보내기 파일 이름을 지정할 때 .splextension을 사용하지 마십시오.