A. 클러스터 마스터에서 /opt/splunk/etc/master-apps/_cluster/default/server.conf 파일을 업데이트하고 클러스터 번들을 적용합니다.

B. Splunk 웹을 비활성화하기 전에 각 인덱서에서 Splunk 웹을 통해 라이선스 마스터 구성을 입력하십시오.

C. Splunk PS 기본 구성 라이선스 앱을 업데이트하고 각 인덱서에 복사합니다.

D. Splunk PS 기본 구성 라이선스 앱을 업데이트하고 클러스터 마스터를 통해 배포합니다.

A. useACK = true

B. 압축됨 = true

C. sendCookedData = true

D. indexAndForward = true

A. Splunk 볼륨 및 최대 총 데이터 크기(MB)

B. Splunk 볼륨 및 frozenTimePeriodInSecs

C. maxTotalDataSizeMB 및 frozenTimePeriodInSecs

D. coldToFrozenDir 및 coldToFrozenScript

A. 기존 색인 담당자를 수동 작업으로 전환하십시오.

B. 기존 인덱서의 인덱싱 포트를 비활성화합니다.

C. 기존 색인 담당자를 자동 구금합니다.

D. 기존 인덱서에서 복제 포트를 비활성화합니다.

A. 이 작업의 우선순위는 높아야 합니다. 왜냐하면 이 작업으로 인해 Splunk가 이벤트를 찾기 위해 실시간 검색을 기본값으로 사용하게 되기 때문입니다.

B. 고객이 방화벽 데이터를 사용하지 않으므로 이 작업의 우선순위는 중간이어야 합니다.

C. 향후 발생할 사건들이 보고의 정확성에 영향을 미칠 수 있으므로 이 과제의 우선순위는 높아야 합니다.

D. 데이터가 이미 수집 중이므로 이 작업의 우선순위는 낮아야 합니다.