무료 온라인 액세스 Splunk.SPLK-3001.v2026-10-10.q128 모의 시험 (Page 20)

SPLK-3001 문제 91

ES를 설치하기 전에 다음 중 어떤 조치가 필요할 수 있습니까?

A. 추가 인덱서를 추가합니다.

B. 분산 검색 연결을 리디렉션합니다.

C. KV 스토어 정리.

D. 추가 운송업체를 추가하세요.

SPLK-3001 문제 92

분석가들은 네트워크 트래픽 데이터를 수집하고 분석할 수 있는 기능을 요청했습니다. 관리자는 관련 문서를 검토한 후, Splunk App for Stream을 ES와 통합하기로 결정했습니다.
이제 분석가들이 네트워크 스트림 데이터를 보고 분석할 수 있도록 어떤 대시보드가 지원될 예정인가요?

A. 엔드포인트 대시보드.

B. 프로토콜 인텔리전스 대시보드.

C. 사용자 인텔리전스 대시보드.

D. 웹 인텔리전스 대시보드.

SPLK-3001 문제 93

소스 유형 관리 및 필드 추출 후, 애드온 빌더에서 다음으로 중요한 단계는 무엇입니까?

A. 유효성 검사 및 패키징

B. 데이터 수집을 구성합니다.

C. 알림 작업을 생성합니다.

D. 데이터 모델에 매핑합니다.

정답: D

설명
Splunk Add-on Builder 설명서에 따르면, 소스 유형을 관리하고 필드를 추출한 후 Add-on Builder에서 가장 중요한 단계는 데이터 모델에 매핑하는 것입니다. 데이터 모델은 다양한 데이터 소스에서 데이터 필드를 구성하고 명명하는 공통 표준을 제공하는 사전 정의된 스키마입니다. Splunk Enterprise Security는 Splunk CIM(Common Information Model)을 사용하여 보안 이벤트의 소스 간 분석 및 상관 관계 분석을 지원합니다. Add-on Builder를 사용하면 인증, 변경, 엔드포인트 등과 같은 CIM 데이터 모델에 데이터 필드를 매핑할 수 있습니다. 데이터 모델 매퍼 도구를 사용하여 데이터 소스와 관련된 데이터 모델을 선택하고 필드를 매핑할 수 있습니다. 또한 데이터 모델 매핑의 유효성을 검사하고 결과를 미리 볼 수 있습니다. 자세한 내용은 데이터 모델 매핑을 참조하십시오.
다른 옵션들은 애드온 빌더에서 다음에 수행해야 하는 올바른 단계가 아닙니다. 유효성 검사 및 패키징은 애드온 빌더의 마지막 단계로, 여기에서 애드온의 품질과 준비 상태를 확인하고 배포용 패키지 파일을 생성할 수 있습니다. 자세한 내용은 유효성 검사 및 패키징을 참조하십시오. 데이터 수집 구성은 애드온 빌더의 첫 번째 단계로, 여기에서 데이터 소스에서 데이터를 수집하는 방법과 매개변수를 지정할 수 있습니다. 자세한 내용은 데이터 수집 구성을 참조하십시오. 경고 작업 생성은 애드온 빌더의 선택적 단계로, 여기에서 Splunk Enterprise Security용 사용자 지정 경고 작업 또는 적응형 응답 작업을 생성할 수 있습니다. 자세한 내용은 [경고 작업 생성]을 참조하십시오. 따라서 정답은 D. 데이터 모델에 매핑입니다.
참고 자료
데이터 모델에 매핑
검증 및 패키징
데이터 수집 구성
[알림 작업 생성]
Splunk 애드온 빌더 | Splunkbase3

Splunk 애드온 빌더 | Splunkbase

SPLK-3001 문제 94

다음 중 속성 정규화 데이터 모델을 테스트하는 방법은 무엇입니까?

A. 데이터 모델 검색을 실행하고 결과를 ES 정규화 가이드의 데이터 모델 목록과 비교하십시오.

B. 로드 작업 검색을 실행하고 태그 값을 확인한 후 인코딩을 기반으로 알려진 태그와 비교합니다.

C. 감사 -> 정규화 감사를 사용하고 오류 패널을 확인하십시오.

D. 데이터 모델 검색을 실행하고 결과를 데이터 모델에 대한 CIM 문서와 비교합니다.

SPLK-3001 문제 95

현재 활성화된 ES 상관관계 검색 목록으로 이동하는 방법은 무엇인가요?

A. 구성 -> 상관 검색 -> 상태 "활성화됨" 선택

B. 설정 -> 검색, 보고서 및 알림 -> "상관관계" 이름으로 필터링

C. 구성 -> 콘텐츠 관리 -> 유형 "상관관계" 및 상태 "활성화됨" 선택

D. 설정 -> 검색, 보고서 및 알림 -> "SplunkEnterpriseSecuritySuite" 앱을 선택하고 "- 규칙"으로 필터링합니다.

다른 버전: 502Splunk.SPLK-3001.v2026-09-11.q117; 1407Splunk.SPLK-3001.v2024-07-31.q108; 1489Splunk.SPLK-3001.v2024-06-04.q107; 1590Splunk.SPLK-3001.v2023-05-20.q84; 1723Splunk.SPLK-3001.v2023-01-17.q89; 2264Splunk.SPLK-3001.v2022-08-25.q95; 2177Splunk.SPLK-3001.v2022-01-14.q90

최근 업로드: 151Splunk.SPLK-3001.v2026-10-10.q128; 134Fortinet.NSE7_OTS-7.2.v2026-10-10.q94; 141Microsoft.PL-600.v2026-10-10.q116; 118SAP.C_P2W43_2023.v2026-10-10.q28; 142PaloAltoNetworks.CyberSec-Apprentice.v2026-10-09.q49; 150Oracle.1Z0-082.v2026-10-08.q116; 194AAVSB.VTNE.v2026-10-08.q302; 299Cisco.400-007.v2026-10-08.q507; 196Huawei.H12-711_V4.0.v2026-10-08.q114; 137GCCC.SCMP.v2026-10-08.q33