SPLK-3003 문제 51
고객사는 사용자 3명이며 하루 250GB의 데이터를 수집할 계획입니다. 검색 시스템의 가동 시간에 대한 우려가 있으며, 검색 계층의 다운타임은 최대 2시간까지 허용할 수 있습니다. 또한 단일 검색 헤드(SHC)와 검색 헤드 클러스터(SHC) 중 어떤 방식이 더 적합한지에 대한 조언을 구하고 있습니다.
어떤 권고 사항이 가장 적절합니까?
어떤 권고 사항이 가장 적절합니까?
SPLK-3003 문제 52
모든 사용자가 모든 검색에서 index=절을 지정해야 하는 역할을 어떻게 구성할 수 있을까요?
SPLK-3003 문제 53
단일 인덱서 클러스터에서 모니터링 콘솔(MC)은 어디에 설치해야 합니까?
SPLK-3003 문제 54
고객은 inputs.conf 파일을 통해 splunkd.log를 모니터링하는 Universal Forwarder(UF)를 사용하고 있습니다. 데이터는 헤비 포워더를 거쳐 인덱서로 전송됩니다. 인덱싱 시 파싱은 어디에서 발생합니까?
SPLK-3003 문제 55
한 고객사에서 비효율적인 정규 표현식 대체 변환을 여러 개 적용하고 있습니다. 부하가 심할 때 인덱서가 예상되는 인덱싱 속도를 유지하는 데 어려움을 겪고 있습니다. 최악의 경우, 어떤 큐가 가득 찰 것으로 예상됩니까?