A. 검색 결과가 포함된 디스패치 폴더가 검색 헤드에 없기 때문에 사용자는 검색 결과를 볼 수 없습니다.

B. 사용자는 검색 헤드 중 하나가 다시 시작될 때까지 검색 결과를 볼 수 없으며, 모든 검색 헤드에서 전송된 모든 아티팩트가 동기화되어야 합니다.

C. Splunk 관리자가 검색 헤드 배포자에 apply shcluster-bundle 명령을 실행할 때까지 사용자는 검색 결과를 볼 수 없으며, 이 명령은 모든 검색 헤드에서 전송된 모든 아티팩트의 동기화를 강제로 실행합니다.

D. 사용자가 로그인한 검색 헤드는 현재 사본을 보관하고 있는 검색 헤드에서 필요한 아티팩트를 자체로 프록시합니다. 사본은 또한 해당 검색 헤드에서 영구적으로 복제되므로 나중에 사용할 수 있습니다.

A. 마스터 클러스터와 배포자를 공유합니다.

B. 제작 검색 책임자

C. 클러스터 마스터 노드

D. 클라이언트가 50개 이상인 라이센스 마스터입니다.

A. Splunk Volume 및 frozenTimePeriodInSecs

B. Splunk 볼륨 및 maxTotalDataSizMB

C. coldToFrozenDir 및 coldToFrozenScript

D. maxTotalDataSizeMB 및 frozenTimePeriodInSecs

A. 사용자가 로그인한 검색 헤드는 현재 사본을 보관하고 있는 검색 헤드에서 필요한 아티팩트를 자체로 프록시합니다. 사본은 또한 해당 검색 헤드에서 영구적으로 복제되므로 나중에 사용할 수 있습니다.

B. 검색 결과가 포함된 디스패치 폴더가 검색 헤드에 없기 때문에 사용자는 검색 결과를 볼 수 없습니다.

C. 사용자는 검색 헤드 중 하나가 다시 시작될 때까지 검색 결과를 볼 수 없으며, 모든 검색 헤드에서 전송된 모든 아티팩트의 동기화가 강제됩니다.

D. Splunk 관리자가 검색 헤드 배포자에 apply shcluster-bundle 명령을 실행할 때까지 사용자는 검색 결과를 볼 수 없으며, 이 명령은 모든 검색 헤드에서 전송된 모든 아티팩트의 동기화를 강제로 실행합니다.

A. 하위 검색은 외부 검색과 동시에 실행됩니다.

B. 하위 검색은 다른 유형의 검색보다 빠릅니다.

C. 하위 검색은 두 개의 큰 결과 집합을 결합하는 데 가장 적합합니다.

D. 하위 검색은 결과 집합이 작을 때 가장 효과적입니다.