最新的Splunk Core Certified Power User Exam (SPLK-1002日本語版) - SPLK-1002日本語免費考試真題

A. index=server_516 sourcetype=BETA_201 code=551 | stats count by code

B. index=server_516 sourcetype=BETA_201 code=551 | where code > 200

C. index=server_516 sourcetype=BETA_201 code=551

D. index=server_516 sourcetype=BETA_201 code=S51 [ | inputlookup servercode.csv append=t ]

A. トークン

B. フィールド

C. 検索、レポート、アラート

D. 高度な検索

A. イベントの種類

B. ソースタイプ

C. インデックス

D. タグ

A. Closed_txn フィールドが o または false に設定されます。

B. Max_txn フィールドが O または false に設定されます。

C. Txn_field は 1 または true に設定されます。

D. open_txn フィールドは 1 または true に設定されます。

A. レポート

B. 表

C. 円グラフ

A. 検索

B. アクション

C. POST

D. サブ検索

A. その時間範囲に一致するインデックスからフェッチされたデータの量

B. 静的結果の時間範囲

C. タイムラインにデータストリームとして表示されるデータの量

A. この検索で​​は third_party_outages マクロが実行され、引数 EMEA と -24h が
マクロ定義。

B. この検索で​​は、「EMEA」または「-24h」を含む third_party_outages イベント タイプのすべてのイベントが検索されます。
生のイベントデータ。

C. この検索で​​は、 third_party_outages の保存済み検索が実行され、「EMEA」と「EMEA」を含むイベントがフィルターされます。
生のイベント データの「-24h」。

D. この検索で​​は、タグ EMEA および -24h を持つ third_party_outages インデックス内のすべてのイベントが検索されます。

A. オーケストレーション

B. 統計的

C. 生成中

D. 変身中

A. ナレッジマネージャーはCIMを使用してナレッジオブジェクトを作成します。

B. CIMは、さまざまなソースからのデータを相互に関連付けることができます。

C. CIMは、データを正規化するための方法論です。

D. CIMは、単一のSplunkデプロイメントで他のアプリと共存できるアプリです。