Kategorie Splunk

FRAGE 45
Welche Ereignisverarbeitungspipeline enthält den Regex-Ersetzungsprozessor, der zur Ausführung von Ereignismaskierungsroutinen bei der Erfassung von Ereignissen herangezogen wird?

FRAGE 46
Nehmen wir das Szenario an, dass das Verzeichnis /var/log die Dateien secure, messages, cron und audit enthält. Ein Kunde hat die folgenden inputs.conf-Stanzas in derselben Splunk-App erstellt, um zu versuchen, die Dateien secure und messages zu überwachen:

Welche Datei(en) werden tatsächlich aktiv überwacht?

FRAGE 47
Der Kunde verfügt über einen Indexer-Cluster, der eine Vielzahl von Suchanforderungen unterstützt, einschließlich geplanter Suche, Datenmodellbeschleunigung und zusammenfassender Indizierung.
Hier ist ein Auszug aus der server.conf des Clusters mater:

Welche Strategie stellt die minimalste und am wenigsten störende Änderung dar, die notwendig ist, um die Durchsuchbarkeit des Indexer-Clusters im Falle eines Indexer-Ausfalls zu schützen?

FRAGE 48
Monitoring Console (MC) Health Check-Konfigurationselemente werden in welcher Konfigurationsdatei gespeichert?

FRAGE 49
Was ist der Standard-Push-Modus für ein Search Head Cluster Deployer App Configuration Bundle?

FRAGE 50
Ein neuer Single-Site-Drei-Indexer-Cluster wird mit Replication_factor:2, Search_factor:2 aufgesetzt. Bei welchem Schritt würde der Indexer-Cluster als "˜Indexing Ready'" eingestuft und in der Lage sein, neue Daten aufzunehmen?
Schritt 1: Installieren und konfigurieren Sie den Cluster-Master (CM)/Master-Knoten mit den Einstellungen der Basis-Clustering-Staffel und starten Sie CM neu.
Schritt 2: Konfigurieren Sie eine Basis-App in etc/master-apps auf dem CM, um einen Splunktcp-Eingang auf Port
9997 und Konfigurationen für die Indexerstellung bereitstellen.
Schritt 3: Installieren und konfigurieren Sie Indexer 1 so, dass er nach dem Neustart das CM kontaktiert und laden Sie das neueste Konfigurationspaket herunter.
Schritt 4: Indexer 1 startet neu und hat sich erfolgreich dem Cluster angeschlossen.
Schritt 5: Installieren und konfigurieren Sie Indexer 2 so, dass er nach dem Neustart das CM kontaktiert und das neueste Konfigurationspaket herunterlädt. Schritt 6: Indexer 2 startet neu und ist erfolgreich dem Cluster beigetreten.
Schritt 7: Installieren und konfigurieren Sie Indexer 3 so, dass er nach dem Neustart das CM kontaktiert und das neueste Konfigurationspaket herunterlädt.
Schritt 8: Indexer 3 startet neu und hat sich erfolgreich dem Cluster angeschlossen.

FRAGE 51
Was ist der Hauptgrund für die Implementierung von Indexer-Clustering in der Umgebung eines Kunden?

FRAGE 52
Welche Aussage zu Untersuchen ist richtig?

FRAGE 53
Betrachten wir das Szenario, in dem das Verzeichnis /var/log die Dateien secure, messages, cron, audit enthält.
Ein Kunde hat die folgenden inputs.confstanzas in der gleichen Splunk-App erstellt, um zu versuchen, die Dateien sicher und Nachrichten zu überwachen:

Welche Datei(en) werden tatsächlich aktiv überwacht?
/var/log/secure

FRAGE 54
Welcher der folgenden Prozessoren kommt in der Indizierungspipeline vor?

FRAGE 55
Ein Kunde hat einen neuen Satz Hardware, um seine alternden Indexer zu ersetzen. Welche Methode würde die Anzahl der Bucket-Replikationsvorgänge während des Migrationsprozesses reduzieren?

FRAGE 56
Ein Kunde nutzt Splunk seit einem Jahr, wobei er eine einzelne/all-in-one Instanz verwendet. Dieser einzelne Splunk-Server hat nun Schwierigkeiten, die tägliche Ingest-Rate zu bewältigen. Außerdem ist Splunk zu einem lebenswichtigen System für den täglichen Betrieb geworden, so dass Hochverfügbarkeit für den Splunk-Dienst eine wichtige Rolle spielt. Der Kunde ist sich nicht sicher, wie er die neue Umgebungstopologie gestalten soll, um dies zu gewährleisten.
Welche Ressource würde dem Kunden helfen, die Anforderungen für seine neue Architektur zu erfassen?

FRAGE 57
Es wird ein neuer Suchkopf-Cluster implementiert. Welches ist der richtige Befehl, um den Verteilerknoten zu initialisieren, ohne die Suchkopf-Cluster-Peers neu zu starten?

FRAGE 58
Welche der folgenden Verhaltensweisen ist zusätzlich zu den normalen Aufgaben eines Suchkopf-Clusterkapitäns standardmäßig vorgesehen?

FRAGE 59
Welches der folgenden Szenarien tritt ein, wenn ein neuer Suchkopf zu einem Suchkopf-Cluster (SHC) hinzugefügt wird?

FRAGE 60
Ein Kunde möchte Benutzern mit der Standardbenutzerrolle die Fähigkeit output_file entziehen, um zu verhindern, dass sie die Festplatte des Suchkopfs mit Suchdateien füllen. Wie lässt sich diese Fähigkeit am besten von Benutzern entfernen?

FRAGE 61
Welche der folgenden Aussagen zum Search Head Clustering (SHC) ist zutreffend?

FRAGE 62
Das Dokument Splunk Validated Architectures (SVAs) enthält eine Reihe von genehmigten Splunk-Topologien. Welche Aussage beschreibt genau, wie es von einem Kunden verwendet werden sollte?

FRAGE 63
Ein Kunde hat einen Suchkopf-Cluster (SHC) mit fünf Knoten angefordert, verfügt aber nicht über das Speicherbudget, um einen Replikationsfaktor von mehr als 2 zu verwenden. Er würde gerne verstehen, was in Bezug auf die Fähigkeit der Benutzer, historische geplante Suchergebnisse anzuzeigen, passieren könnte, wenn sie sich bei einem Suchkopf anmelden, der nicht einen der
2 Kopien eines bestimmten Such-Artefakts.
Welche der folgenden Aussagen beschreibt am besten, was in diesem Szenario passieren würde?

FRAGE 64
Welche Knoten müssen beim Einrichten eines Multisite-Suchkopf- und Indexer-Clusters die Site-Mitgliedschaft erklären?

FRAGE 65
Wie könnte eine Rolle konfiguriert werden, in der alle Benutzer bei allen Suchen eine index=-Klausel angeben müssen?