A. 상위 10개 필드를 추출합니다.

B. 유니버설 포워더에서 구문 분석, 병합, 타이핑 프로세스를 수행합니다.

C. 호스트, 소스, 소스 유형과 같은 메타데이터 필드를 추출합니다.

D. 보고서 가속 요약을 만듭니다.

A. find / -name server.conf -print | grep pass4SymKey

B. $SPLUNK_HOME/bin/splunk btool 서버 목록 클러스터링 | grep pass4SymmKey

C. $SPLUNK_HOME/bin/splunk btool 클러스터링 목록 클러스터링 --debug | grep pass4SymmKey

D. $SPLUNK_HOME/bin/splunk 검색 | 나머지 splunk_server=local /servicesNS/-/ unhash_app/storage/passwords

A. 계층형 배포 서버 토폴로지를 만듭니다.

B. 전화 홈 간격을 600초로 늘립니다.

C. 전화 홈 간격을 60초로 둡니다.

D. 전화 홈 간격을 6초로 줄이세요.

A. 복제된 모든 사본은 동결 상태로 전환되지만, 원본 사본은 그대로 유지됩니다.

B. 버킷의 복제된 사본은 다른 모든 인덱서에 남아 있고 클러스터 마스터(CM)는 새로운 기본 버킷을 할당합니다.

C. 버킷이 모든 클러스터형 인덱서에서 동시에 동결 상태로 전환됩니다.

D. 아무것도 없습니다. 버킷의 복제된 사본은 로컬 보관 규칙이 롤링을 일으킬 때까지 다른 모든 인덱서에 남아 있습니다.3

A. 1. 새 인덱서를 피어로 클러스터에 추가하고 새 사이트에 추가합니다. 2. 새 인덱서가 CM에서 공통 구성을 받도록 합니다. 3. CM이 버킷을 새 하드웨어로 수정/마이그레이션할 수 있도록 시간을 주기 위해 이전 인덱서를 하나씩 해제합니다. 4. CM 목록에서 모든 이전 인덱서를 제거합니다.

B. 1. 동일한 사이트에서 피어로 클러스터에 새 인덱서를 추가합니다(필요한 경우). 2. 새 인덱서가 공통 구성을 수신하는지 확인합니다. 3. CM이 버킷을 새 하드웨어로 수정/마이그레이션할 시간을 허용하기 위해 이전 인덱서를 하나씩 해제합니다. 4. CM 목록에서 모든 이전 인덱서를 제거합니다.

C. 1. 새 인덱서를 새 사이트로 클러스터에 추가합니다. 2. 클러스터 마스터(CM) server.conf를 업데이트하여 사용 가능한 새 사이트를 포함합니다. 3. CM이 버킷을 새 하드웨어로 수정/마이그레이션할 수 있도록 시간을 줍니다. 4. CM 목록에서 이전 인덱서를 제거합니다.

D. 1. 동일한 사이트에서 피어로 클러스터에 새 인덱서를 추가합니다. 2. 복제 인수를 +1로 업데이트하여 클러스터에 새 피어로 복제를 시작하도록 지시합니다. 3. CM이 버킷을 새 하드웨어로 수정/마이그레이션할 수 있도록 시간을 줍니다. 4. CM 목록에서 모든 이전 인덱서를 제거합니다.