A. 선장은 클러스터 구성원이 아니므로 일반적인 검색 활동을 수행하지 않습니다.

B. 선장은 일반적인 검색 활동을 수행하는 클러스터 멤버입니다.

C. 선장은 클러스터 멤버가 아니지만 일반적인 검색 활동을 수행합니다.

D. 선장은 클러스터 멤버이지만 일반적인 검색 활동을 수행하지 않습니다.

A. 1. 새로운 인덱서를 설치합니다.
2. 클러스터에 인덱서를 피어로 구성합니다. 인덱서가 클러스터 번들과 원래 피어와 동일한 구성을 받는지 확인합니다.
3. 새로운 피어에게 전달하도록 포워더를 업데이트합니다.
4. 오래된 피어를 하나씩 해제합니다.
5. CM 목록에서 이전 피어를 제거합니다.

B. 1. 새로운 인덱서를 설치합니다.
2. 클러스터에 인덱서를 피어로 구성합니다. 인덱서가 클러스터 번들과 원래 피어와 동일한 구성을 받는지 확인합니다.
3. 오래된 피어를 하나씩 해제합니다.
4. CM 목록에서 이전 피어를 제거합니다.
5. 새로운 피어에게 전달하도록 포워더를 업데이트합니다.

C. 1. 새로운 인덱서를 설치합니다.
2. 인덱서를 피어로 클러스터에 구성하고 배포 서버를 통해 동일한 구성을 수신하는지 확인합니다.
3. 새로운 피어에게 전달하도록 포워더를 업데이트합니다.
4. 이전 피어를 한 번에 하나씩 해제합니다.
5. 클러스터 마스터(CM)를 다시 시작합니다.

D. 1. 새로운 인덱서를 설치합니다.
2. 인덱서를 피어로 클러스터에 구성하고 배포 서버를 통해 동일한 구성을 수신하는지 확인합니다.
3. 오래된 피어를 하나씩 해제합니다.
4. CM 목록에서 이전 피어를 제거합니다.
5. 새로운 피어에게 전달하도록 포워더를 업데이트합니다.

A. 방화벽 인덱스에서 발견된 가장 최근의 심각도가 높고 거부된 이벤트의 2시간 전후에 발생한 모든 웹 로그 이벤트를 웹 인덱스에서 반환합니다.

B. 방화벽 인덱스에서 발견된 모든 심각도가 높고 거부된 이벤트의 2시간 전후에 발생하는 모든 웹 로그 이벤트를 웹 인덱스에서 반환합니다.

C. 방화벽 인덱스에서 거부된 모든 심각도가 높은 이벤트를 찾고, 이러한 이벤트를 사용하여 웹 인덱스 내에서 측면 이동을 추가로 검색합니다.

D. 거부되었고 심각도가 높은 웹 로그를 방화벽 인덱스에서 검색합니다.

A. 검색 헤드, 배포 서버, 라이선스 마스터, 클러스터 마스터/마스터 노드

B. 클러스터 마스터/마스터 노드만.

C. 인덱서, 검색 헤드, 배포 서버, 라이선스 마스터, 클러스터 마스터/마스터 노드.

D. 배포 서버, 라이센스 마스터

A. $SPLUNK_HOME/bin/splunk btool 클러스터링 목록 클러스터링 --debug | grep pass4SymmKey

B. $SPLUNK_HOME/bin/splunk btool 서버 목록 클러스터링 | grep pass4SymmKey

C. find / -name server.conf ""print | grep pass4SymKey

D. $SPLUNK_HOME/bin/splunk 검색 | 나머지 splunk_server=local /servicesNS/-
/unhash_app/저장소/비밀번호