SPLK-3003 문제 96
복제 계수(replication_factor): 2, 검색 계수(search_factor): 2로 설정된 새로운 단일 사이트 3개 인덱서 클러스터가 구축되고 있습니다. 이 인덱서 클러스터가 '인덱싱 준비 완료' 상태로 분류되어 새로운 데이터를 수집할 수 있게 되는 시점은 언제입니까?
1단계: 기본 클러스터링 스탠자 설정을 사용하여 클러스터 마스터(CM)/마스터 노드를 설치 및 구성하고 CM을 재시작합니다.
2단계: CM의 etc/master-apps에 기본 앱을 구성하여 9997번 포트에서 splunktcp 입력을 활성화하고 인덱스 생성 구성을 배포합니다.
3단계: 인덱서 1을 설치 및 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
4단계: 인덱서 1이 재시작되었고 클러스터에 성공적으로 합류했습니다.
5단계: Indexer 2를 설치 및 구성하여 재시작 시 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다. 6단계: Indexer 2가 재시작되고 클러스터에 성공적으로 참여합니다.
7단계: Indexer 3을 설치하고 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
8단계: 인덱서 3이 재시작되었고 클러스터에 성공적으로 합류했습니다.
1단계: 기본 클러스터링 스탠자 설정을 사용하여 클러스터 마스터(CM)/마스터 노드를 설치 및 구성하고 CM을 재시작합니다.
2단계: CM의 etc/master-apps에 기본 앱을 구성하여 9997번 포트에서 splunktcp 입력을 활성화하고 인덱스 생성 구성을 배포합니다.
3단계: 인덱서 1을 설치 및 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
4단계: 인덱서 1이 재시작되었고 클러스터에 성공적으로 합류했습니다.
5단계: Indexer 2를 설치 및 구성하여 재시작 시 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다. 6단계: Indexer 2가 재시작되고 클러스터에 성공적으로 참여합니다.
7단계: Indexer 3을 설치하고 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
8단계: 인덱서 3이 재시작되었고 클러스터에 성공적으로 합류했습니다.
SPLK-3003 문제 97
모니터링 콘솔(MC) 상태 점검 구성 항목은 어떤 구성 파일에 저장됩니까?
SPLK-3003 문제 98
비정형 텍스트 이벤트가 포함된 파일에서 수집된 이벤트를 모니터링하고 전달할 때, 유니버설 포워더(UF)와 인덱서 간에 전송되는 Splunk2Splunk 페이로드 트래픽과 헤비 포워더(HF)와 인덱서 계층 간에 전송되는 Splunk2Splunk 페이로드 트래픽의 차이점은 무엇입니까? (파일은 포워더에서 로컬로 모니터링된다고 가정합니다.)
SPLK-3003 문제 99
모니터링 콘솔(MC)에 검색 헤드가 구성되었으며, 해당 헤드는 인덱서 및 검색 헤드 역할을 수행합니다. 이러한 구성의 이유는 무엇입니까?
SPLK-3003 문제 100
하위 검색에 대한 다음 설명 중 맞는 것은 무엇입니까?