SPLK-3003 문제 46

고객이 64KB를 초과하는 이벤트가 잘리는 문제를 겪고 있습니다. 이 문제를 해결하기 위해 유니버설 포워더(UF)에 어떤 구성을 적용해야 할까요?

SPLK-3003 문제 47

데이터가 인덱서에 입력되면 이벤트 처리가 발생하는 파이프라인을 거칩니다. 줄 바꿈은 어느 파이프라인에서 발생합니까?

SPLK-3003 문제 48

indexes.conf 파일의 maxTotalDataSizeMB 설정은 어떤 Splunk 인덱싱 위치 정의에 적용되나요?

SPLK-3003 문제 49

복제 계수(replication_factor): 2, 검색 계수(search_factor): 2로 설정된 새로운 단일 사이트 3개 인덱서 클러스터가 구축되고 있습니다. 이 인덱서 클러스터가 "인덱싱 준비 완료(Indexing Ready)" 상태로 분류되어 새로운 데이터를 수집할 수 있게 되는 시점은 언제입니까?
1단계: 기본 클러스터링 스탠자 설정을 사용하여 클러스터 마스터(CM)/마스터 노드를 설치 및 구성하고 CM을 재시작합니다.
2단계: CM의 etc/master-apps 디렉터리에 기본 앱을 구성하여 해당 포트에서 Splunk TCP 입력을 활성화합니다.
9997 및 인덱스 생성 구성을 배포합니다.
3단계: 인덱서 1을 설치 및 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
4단계: 인덱서 1이 재시작되었고 클러스터에 성공적으로 합류했습니다.
5단계: Indexer 2를 설치 및 구성하여 재시작 시 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다. 6단계: Indexer 2가 재시작되고 클러스터에 성공적으로 참여합니다.
7단계: Indexer 3을 설치하고 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
8단계: 인덱서 3이 재시작되었고 클러스터에 성공적으로 합류했습니다.

SPLK-3003 문제 50

검색 헤드 클러스터 캡틴의 일반적인 책임 외에 다음 중 기본 동작은 무엇입니까?