カテゴリー Splunk

質問45
インジェストされたイベントに対してイベント・マスキング・ルーチンを実行するために呼び出される正規表現置換プロセッサを含むイベント処理パイプラインはどれか。

質問46
var/logディレクトリにsecure、messages、cron、auditのファイルがある場合を考えてみましょう。ある顧客は、secure および messages ファイルを監視するために、同じ Splunk アプリ内に以下の inputs.conf スタンザを作成しました：

どのファイルをアクティブに監視するのか？

質問47
この顧客は、スケジュール検索、データモデル・アクセラレーション、サマリー・インデックス作成など、さまざまな検索ニーズをサポートするインデクサ・クラスターを持っている。
以下はクラスタ・マターのserver.confからの抜粋である：

インデクサーの障害時にインデクサークラスターの検索性を保護するために必要な、最小かつ最も破壊的でない変更はどれか。

質問48
モニタリングコンソール（MC）のヘルスチェック設定項目は、どの設定ファイルに保存されますか？

質問49
検索ヘッド・クラスタ・デプロイ・アプリ設定バンドルのデフォルトのプッシュ・モードは何ですか？

質問50
レプリケーションファクター:2、サーチファクター:2で、新しいシングルサイト3台のインデクサークラスターを立ち上げています。どの段階でインデクサクラスタは「〜インデックス作成準備完了」と分類され、新しいデータを取り込むことができるようになりますか？
ステップ1: クラスタマスター(CM)/マスターノードをインストールし、ベースクラスタリングスタンザ設定で構成し、CMを再起動します。
ステップ 2: CM の etc/master-apps でベースアプリを設定し、 ポートの splunktcp 入力を有効にする
9997 とインデックス作成構成を展開する。
ステップ3：Indexer 1をインストールし、再起動するとCMと接触するように設定し、最新の設定バンドルをダウンロードする。
ステップ4： インデクサー1が再起動し、クラスタに正常に参加した。
手順 5 ： イ ンデ ッ ク サ 2 を イ ン ス ト ール ・ 設定 し 、 再起動 し た ら CM と 連絡を取 り 、 最新の設定バ ン ド ルをダ ウ ン ロ ー ド す る よ う にす る 手順 6 ： イ ンデ ッ ク サ 2 を再起動 し 、 ク ラ ス タ への参加に成功。
ステップ7：Indexer 3をインストールし、再起動するとCMに連絡し、最新の設定バンドルをダウンロードするように設定する。
ステップ8： インデクサー3が再起動し、クラスタに正常に参加した。

質問51
顧客の環境にインデクサ・クラスタリングを導入する主な理由は何ですか？

質問52
サブサーチについて正しい記述はどれか？

質問53
var/logdirectoryにsecure、messages、cron、auditのファイルがある場合を考えてみよう。
ある顧客が、安全なファイルとメッセージを監視するために、同じ Splunk アプリで以下の inputs.confstanzas を作成しました：

どのファイルをアクティブに監視するのか？
/var/log/secure

質問54
インデックス作成パイプラインで発生する処理系はどれか。

質問55
ある顧客が、老朽化したインデクサを置き換えるために新しいハードウェアを導入しました。移行プロセス中のバケット・レプリケーション操作の量を減らすには、どのような方法がありますか？

質問56
ある顧客は Splunk を 1 年間使用しており、シングル/オールインワンインスタンスを利用している。この単一の Splunk サーバーは現在、毎日のインジェストレートに対応するのに苦労している。また、Splunk は日々の業務に欠かせないシステムとなっているため、Splunk サービスでは高可用性を考慮する必要があります。顧客は、高可用性を実現するために新しい環境トポロジーをどのように設計すればよいのか迷っている。
顧客が新しいアーキテクチャの要件を収集するのに役立つリソースはどれか。

質問57
新しいサーチヘッドクラスターを実装しています。検索ヘッドクラスターピアを再起動せずにデプロイノードを初期化するための正しいコマンドはどれですか。

質問58
サーチヘッド・クラスター・キャプテンの通常の責務に加えて、デフォルトの動作は次のうちどれですか？

質問59
サーチヘッドクラスター（SHC）に新しいサーチヘッドを追加する場合、次のどのシナリオが発生しますか？

質問60
ある顧客が、デフォルトのユーザー・ロールを持つユーザーからoutput_fileケイパビリティを削除して、検索ヘッド上のディスクをルックアップ・ファイルでいっぱいにするのを阻止したいと考えています。このケイパビリティをユーザーから削除するには、どのような方法がありますか?

質問61
サーチヘッドクラスタリング（SHC）に関する次の記述のうち、正しいものはどれか。

質問62
Splunk Validated Architectures (SVAs) ドキュメントは、承認された一連の Splunk トポロジを提供します。顧客がこのドキュメントをどのように使用すべきかを正確に説明している記述はどれですか？

質問63
ある顧客は、5ノードのサーチヘッドクラスター（SHC）を求めているが、レプリケーション係数を2以上にするためのストレージ予算がない。
指定された検索アーティファクトのコピー2部。
次の記述のうち、このシナリオで起こることを最もよく表しているものはどれか。

質問64
マルチサイトのサーチヘッドとインデクサークラスターをセットアップする際、どのノードがサイトメンバーシップを宣言する必要がありますか？

質問65
すべてのユーザーがすべての検索でindex=句を指定しなければならないロールはどのように設定できますか？