SPLK-3003 문제 1
복제 계수(replication_factor): 2, 검색 계수(search_factor): 2로 설정된 새로운 단일 사이트 3개 인덱서 클러스터가 구축되고 있습니다. 이 인덱서 클러스터가 "인덱싱 준비 완료(Indexing Ready)" 상태로 분류되어 새로운 데이터를 수집할 수 있게 되는 시점은 언제입니까?
1단계: 기본 클러스터링 스탠자 설정을 사용하여 클러스터 마스터(CM)/마스터 노드를 설치 및 구성하고 CM을 재시작합니다.
2단계: CM의 etc/master-apps 디렉터리에 기본 앱을 구성하여 해당 포트에서 Splunk TCP 입력을 활성화합니다.
9997 및 인덱스 생성 구성을 배포합니다.
3단계: 인덱서 1을 설치 및 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
4단계: 인덱서 1이 재시작되었고 클러스터에 성공적으로 합류했습니다.
5단계: Indexer 2를 설치 및 구성하여 재시작 시 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다. 6단계: Indexer 2가 재시작되고 클러스터에 성공적으로 참여합니다.
7단계: Indexer 3을 설치하고 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
8단계: 인덱서 3이 재시작되었고 클러스터에 성공적으로 합류했습니다.
1단계: 기본 클러스터링 스탠자 설정을 사용하여 클러스터 마스터(CM)/마스터 노드를 설치 및 구성하고 CM을 재시작합니다.
2단계: CM의 etc/master-apps 디렉터리에 기본 앱을 구성하여 해당 포트에서 Splunk TCP 입력을 활성화합니다.
9997 및 인덱스 생성 구성을 배포합니다.
3단계: 인덱서 1을 설치 및 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
4단계: 인덱서 1이 재시작되었고 클러스터에 성공적으로 합류했습니다.
5단계: Indexer 2를 설치 및 구성하여 재시작 시 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다. 6단계: Indexer 2가 재시작되고 클러스터에 성공적으로 참여합니다.
7단계: Indexer 3을 설치하고 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
8단계: 인덱서 3이 재시작되었고 클러스터에 성공적으로 합류했습니다.
SPLK-3003 문제 2
다음 Splunk 인스턴스 중 어느 인스턴스에 모니터링 콘솔(MC)을 호스팅해야 합니까?
SPLK-3003 문제 3
고객이 로컬 Splunk 사용자 관리가 과도한 부담이 되어 LDAP를 도입하려고 합니다. LDAP 인증을 구현하기 위해 고객으로부터 어떤 구성 정보를 받아야 할까요?
SPLK-3003 문제 4
여러 개의 LDAP 인증 전략이 구성되어 있을 때 LDAP 인증은 어떻게 작동합니까?
SPLK-3003 문제 5
indexes.conf 파일에는 버킷이 frozen 상태로 롤백되는 시점을 결정하는 여러 설정이 있습니다. 만약 아래의 모든 설정이 인덱스에 지정되었다면, 어떤 설정이 먼저 적용될까요?
최대 총 데이터 크기(MB)
frozenTimePeriodInSecs
coldPath.maxDataSizeMB
최대 데이터 용량(MB)
최대 총 데이터 크기(MB)
frozenTimePeriodInSecs
coldPath.maxDataSizeMB
최대 데이터 용량(MB)