A. /var/log/secure, /var/log/messages

B. /var/log/messages, /var/log/cron, /var/log/audit, /var/log/secure

C. /var/log/messages

D. 

A. $SPLUNK_HOME/bin/splunk 적용 shcluster-bundle -action 단계

B. $SPLUNK_HOME/bin/splunk 클러스터 번들 적용 -작업 단계

C. $SPLUNK_HOME/bin/splunk 클러스터 번들 적용

D. $SPLUNK_HOME/bin/splunk shcluster-bundle을 적용합니다.

A. 하위 검색은 | subsearch 명령으로 시작해야 합니다.

B. 하위 검색은 | inputlookup 명령으로만 활용할 수 있습니다.

C. 하위 검색의 기본 결과 출력 제한은 10000입니다.

D. 하위 검색을 사용할 때 특별한 제한은 없습니다.

A. 클라우드 오케스트레이션 팀과 협력하여 적절한 clientName 설정을 각 엔드포인트의 local/deploymentclient.conf에 동적으로 삽입합니다. 이 설정은 serverclass.conf의 whitelist와 일치할 수 있습니다.

B. 설치 부트스트랩 스크립트를 사용하여 CLI 명령을 실행하여 clientName 설정을 할당하고 serverclass.conf 허용 목록 단순화를 허용합니다.

C. 각 서버 클래스에 대한 CSV 조회 파일을 만들고, 이 CSV 파일 내에서 엔드포인트를 수동으로 추적하고, serverclass.conf의 whitelist.from_pathname 속성을 활용합니다.

D. 클라우드 오케스트레이션 팀과 협력하여 이러한 시스템에 대한 공통 호스트 명명 규칙을 만들어 serverclass.conf의 허용 목록 속성에서 간단한 패턴을 사용할 수 있도록 합니다.

A. 네트워크 통신이 복구될 때까지 SHC 배포자가 새로운 선장이 되므로 SHC는 예상대로 작동합니다.

B. SHC는 SHC 내의 모든 예약된 검색 활동을 중지합니다.

C. SHC에 필요한 최소 노드 수가 3개이므로 SHC는 예상대로 작동합니다.

D. SHC 대장이 나머지 사이트에서 이전에 활동하던 대장으로 전환되므로 SHC는 예상대로 작동합니다.