SPLK-3003 문제 11
고객은 inputs.conf 파일을 통해 splunkd.log를 모니터링하는 Universal Forwarder(UF)를 사용하고 있습니다. 데이터는 헤비 포워더를 통해 인덱서로 전송됩니다.
인덱스 시간 파싱은 어디에서 발생합니까?
인덱스 시간 파싱은 어디에서 발생합니까?
SPLK-3003 문제 12
인덱스 클러스터를 새 하드웨어로 마이그레이션하는 속도를 높이기 위해 다음 CLI 명령을 실행할 때 무엇을 고려해야 할까요?
SPLK-3003 문제 13
복제 계수 2, 검색 계수 2로 설정된 새로운 단일 사이트 3개 인덱서 클러스터가 구축되고 있습니다.
인덱서 클러스터가 '인덱싱 준비 완료' 상태로 분류되어 새로운 데이터를 수집할 수 있게 되는 시점은 언제입니까?
1단계: 기본 클러스터링 스탠자 설정을 사용하여 클러스터 마스터(CM)/마스터 노드를 설치 및 구성하고 CM을 재시작합니다.
2단계: CM의 etc/master-appson에 기본 앱을 구성하여 9997번 포트에서 Splunk TCP 입력을 활성화하고 인덱스 생성 구성을 배포합니다.
3단계: 인덱서 1을 설치 및 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
4단계: 인덱서 1이 재시작되었고 클러스터에 성공적으로 합류했습니다.
5단계: Indexer 2를 설치 및 구성하여 재시작 시 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다. 6단계: Indexer 2가 재시작되고 클러스터에 성공적으로 참여합니다.
7단계: Indexer 3을 설치하고 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
8단계: 인덱서 3이 재시작되었고 클러스터에 성공적으로 합류했습니다.
인덱서 클러스터가 '인덱싱 준비 완료' 상태로 분류되어 새로운 데이터를 수집할 수 있게 되는 시점은 언제입니까?
1단계: 기본 클러스터링 스탠자 설정을 사용하여 클러스터 마스터(CM)/마스터 노드를 설치 및 구성하고 CM을 재시작합니다.
2단계: CM의 etc/master-appson에 기본 앱을 구성하여 9997번 포트에서 Splunk TCP 입력을 활성화하고 인덱스 생성 구성을 배포합니다.
3단계: 인덱서 1을 설치 및 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
4단계: 인덱서 1이 재시작되었고 클러스터에 성공적으로 합류했습니다.
5단계: Indexer 2를 설치 및 구성하여 재시작 시 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다. 6단계: Indexer 2가 재시작되고 클러스터에 성공적으로 참여합니다.
7단계: Indexer 3을 설치하고 구성하여 재시작 후 CM에 연결하고 최신 구성 번들을 다운로드하도록 합니다.
8단계: 인덱서 3이 재시작되었고 클러스터에 성공적으로 합류했습니다.
SPLK-3003 문제 14
[script://]input은 어떤 방법을 사용하여 Splunk 포워더로 데이터를 전송합니까?
SPLK-3003 문제 15
SAML을 사용할 때 사용자 인증은 어디에서 이루어지나요?