A. UF와 HF에서 보낸 페이로드 형식은 정확히 동일합니다. 페이로드 크기는 모두 64K 청크를 보내기 때문에 동일합니다.

B. UF는 전체 스트림을 나타내는 일련의 메타데이터 필드를 포함하는 데이터 스트림을 전송하는 반면, HF는 각각 고유한 메타데이터 필드가 첨부된 개별 이벤트를 전송하여 결과적으로 더 큰 페이로드를 생성합니다.

C. UF는 일반적으로 동일한 형식으로 페이로드를 전송하지만, inputs.conf에 sourcetype이 지정되고 EVENT_BREAKER_ENABLE이 true로 설정된 경우에만 가능합니다.

D. HF는 전체 스트림을 나타내기 위해 한 세트의 메타데이터 필드가 첨부된 64K TCP 청크 스트림을 전송하는 반면, UF는 각각 고유한 메타데이터 필드가 첨부된 개별 이벤트를 전송합니다.

A. UF에 UDP 입력 포트 9997을 생성합니다.

B. Splunk Web의 데이터 추가 마법사를 사용하세요.

C. inputs.conf 파일을 사용하세요.

D. 스크립트된 입력을 사용하여 로그 파일을 모니터링합니다.

A. 비생산 환경에서 구성을 동기화 상태로 유지하기 위해 사용됩니다.

B. 모든 고객이 정확히 동일한 기본 설정을 갖도록 보장합니다.

C. 고객 요구 사항에 맞게 사용자 정의가 필요 없는 설정을 제공합니다.

D. 고객 요구 사항에 맞춰 사용자 정의가 가능한 설정을 제공합니다.

A. 자동 KV_JSON

B. 날짜 전에만 브레이크

C. 라인 병합이 필요합니다.

D. 주석이 달린_POINT

A. 옵션 B

B. 옵션 C

C. 옵션 A

D. 옵션 D