[4月-2022]更新的 Splunk 核心认证用户 SPLK-1001 考试问题捆绑包 [Q15-Q37]

第 15 号 Splunk 可在索引和搜索时从事件数据中提取字段。

NO.16 选择 Splunk 中 "搜索最佳实践 "的最佳选项：
(选择五个）。

第 17 号 默认情况下，以下哪个字段会列在 "有趣字段 "下的字段侧边栏中？

第 18 号 根据 Splunk 最佳实践，哪种通配符位置的搜索效率最高？

第 19 号 哪个用户界面组件允许选择时间？

NO.20 哪个搜索字符串会返回一个包含匹配事件数量的文件，并将该字段命名为 "事件计数"？

第 21 号 关于用户账户设置和首选项，以下哪项是正确的？

第 22 号 在查看基于报告的仪表板面板时，以下哪项是正确的？

第 23 号 36.查询可以是用户个人的。

第 24 号 当警报操作配置为运行脚本时，Splunk 必须能够找到该脚本。Splunk 将在哪个目录中查找脚本？

NO.25 高级时间范围选择器可以包含哪些时间单位缩写？

NO.26 哪种搜索字符串最有效？

NO.27 在字段侧边栏中，字段名称右边的数字表示什么？

NO.28 在 Splunk 界面^ 中，警报列表可根据哪些特征进行过滤？

NO.29 在 Splunk 界面中，警报列表可根据哪些特征进行过滤？

NO.30 有什么快速、全面的方法可以了解 Splunk 部署中存在哪些数据？

第 31 号 以下搜索字符串将返回哪些事件？
host=www3 status=503

第 32 号 如何将 "感兴趣 "字段变成 "选定 "字段？

NO.33 选择能准确显示以下搜索字符串中管道位置的答案：
index=security sourcetype=access_* status=200 stats count by price

NO.34 创建数据模型
与数据集相关的字段称为 ______。

第 35 号 以下哪些是 stats 命令的功能？

第 36 号 计算包含 vendor_action 字段的事件数量的正确语法是什么？

NO.37 运行搜索后，在时间轴上点击和拖动会产生什么效果？