카테고리 Splunk

질문 45
이벤트가 수집될 때 이벤트 마스킹 루틴을 실행하기 위해 호출되는 정규식 대체 프로세서가 포함된 이벤트 처리 파이프라인은 무엇인가요?

질문 46
var/log 디렉터리에 secure, messages, cron, audit 파일이 포함되어 있는 시나리오를 생각해 보겠습니다. 한 고객이 보안 파일과 메시지 파일을 모니터링하기 위해 동일한 Splunk 앱에 다음과 같은 inputs.conf 구문을 만들었습니다:

실제로 어떤 파일을 적극적으로 모니터링할 것인가요?

질문 47
고객은 예약 검색, 데이터 모델 가속, 요약 인덱싱 등 다양한 검색 요구 사항을 지원하는 인덱서 클러스터를 보유하고 있습니다.
다음은 클러스터 mater의 server.conf에서 발췌한 내용입니다:

인덱서 장애 시 인덱서 클러스터의 검색 가능성을 보호하는 데 필요한 최소한의 중단 없는 변경을 나타내는 전략은 무엇인가요?

질문 48
MC(모니터링 콘솔) 상태 확인 구성 항목은 어떤 구성 파일에 저장되나요?

질문 49
검색 헤드 클러스터 배포자 앱 구성 번들의 기본 푸시 모드는 무엇인가요?

질문 50
새로운 단일 사이트 3 인덱서 클러스터가 replication_factor:2, search_factor:2로 가동되고 있습니다. 어느 단계에서 인덱서 클러스터가 '인덱싱 준비'로 분류되어 새 데이터를 수집할 수 있게 되나요?
1단계: 기본 클러스터링 스탠자 설정으로 클러스터 마스터(CM)/마스터 노드를 설치 및 구성하고 CM을 재시작합니다.
2단계: 포트에서 splunktcp 입력을 사용하도록 CM의 etc/master-apps에서 기본 앱을 구성합니다.
9997로 설정하고 인덱스 생성 구성을 배포합니다.
3단계: 인덱서 1을 설치 및 구성하여 다시 시작하면 CM에 연결되도록 하고, 최신 구성 번들을 다운로드합니다.
4단계: 인덱서 1이 다시 시작되고 클러스터에 성공적으로 가입했습니다.
5단계: 인덱서 2를 설치 및 구성하여 다시 시작되면 CM에 연결하고 최신 구성 번들을 다운로드합니다. 6단계: 인덱서 2가 다시 시작되고 클러스터에 성공적으로 가입했습니다.
7단계: 다시 시작하면 CM에 연결하여 최신 구성 번들을 다운로드하도록 Indexer 3을 설치 및 구성합니다.
8단계: 인덱서 3이 다시 시작되고 클러스터에 성공적으로 가입했습니다.

질문 51
고객 환경에서 인덱서 클러스터링을 구현하는 주요 동인은 무엇인가요?

질문 52
다음 중 하위 검색에 대한 설명은 어느 것이 맞습니까?

질문 53
변/로그 디렉터리에 secure, messages, cron, audit 파일이 들어 있는 시나리오를 생각해 보세요.
한 고객이 보안 파일과 메시지를 모니터링하기 위해 동일한 Splunk 앱에 다음과 같은 inputs.confstanzas를 만들었습니다:

실제로 어떤 파일을 적극적으로 모니터링할 것인가요?
/var/log/secure

질문 54
다음 중 인덱싱 파이프라인에서 발생하는 프로세서는 무엇인가요?

질문 55
고객이 노후화된 인덱서를 대체할 새로운 하드웨어 세트를 보유하고 있습니다. 마이그레이션 과정에서 버킷 복제 작업의 양을 줄일 수 있는 방법은 무엇인가요?

질문 56
한 고객이 1년 동안 단일/올인원 인스턴스를 활용하여 Splunk를 사용해 왔습니다. 이 단일 Splunk 서버는 이제 일일 수집 속도를 감당하는 데 어려움을 겪고 있습니다. 또한, Splunk는 일상적인 운영에서 중요한 시스템이 되었기 때문에 고가용성을 Splunk 서비스에 대한 고려 사항으로 삼고 있습니다. 고객은 이를 제공하기 위해 새로운 환경 토폴로지를 어떻게 설계해야 할지 잘 모릅니다.
고객이 새로운 아키텍처에 대한 요구 사항을 수집하는 데 도움이 되는 리소스는 무엇인가요?

질문 57
새 검색 헤드 클러스터를 구현 중입니다. 검색 헤드 클러스터 피어를 다시 시작하지 않고 배포자 노드를 초기화하는 올바른 명령은 무엇인가요?

질문 58
다음 중 검색 책임 클러스터 대장의 일반적인 책임 외에 기본적으로 수행해야 하는 행동은 무엇인가요?

질문 59
검색 헤드 클러스터(SHC)에 새 검색 헤드를 추가할 때 다음 중 어떤 시나리오가 발생하나요?

질문 60
고객이 기본 사용자 역할을 가진 사용자로부터 출력 파일 기능을 제거하여 검색 헤드의 디스크를 조회 파일로 채우지 못하게 하려고 합니다. 사용자로부터 이 기능을 제거하는 가장 좋은 방법은 무엇인가요?

질문 61
다음 중 검색 헤드 클러스터링(SHC)과 관련된 설명은 어느 것이 맞습니까?

질문 62
Splunk 검증 아키텍처(SVA) 문서는 일련의 승인된 Splunk 토폴로지를 제공합니다. 다음 중 고객이 이 문서를 어떻게 사용해야 하는지를 정확하게 설명하는 것은 무엇인가요?

질문 63
고객이 5노드 검색 헤드 클러스터(SHC)를 요청했지만 2보다 큰 복제 계수를 사용할 수 있는 스토리지 예산이 없습니다. 고객이 다음 중 하나가 포함되지 않은 검색 헤드에 로그인하는 경우 사용자가 과거 예약 검색 결과를 볼 수 있는 기능 측면에서 어떤 일이 발생할 수 있는지 알고 싶어합니다.
주어진 검색 아티팩트 사본 2개.
다음 중 이 시나리오에서 일어날 수 있는 일을 가장 잘 설명하는 것은 무엇인가요?

질문 64
멀티사이트 검색 헤드 및 인덱서 클러스터를 설정할 때 사이트 멤버십을 선언하는 데 필요한 노드는 무엇인가요?

질문 65
모든 사용자가 모든 검색에서 인덱스=절을 지정해야 하는 역할은 어떻게 구성할 수 있을까요?