Splunk 核心认证顾问 SPLK-3003 考试试卷和认证测试引擎 [Q45-Q65]

问题 45
哪个事件处理流水线包含 regex 替换处理器？

问题 46
假设 /var/log 目录包含安全、消息、cron、审计文件。客户在同一 Splunk 应用程序中创建了以下 inputs.conf 节段，以尝试监控 secure 和 messages 文件：

哪些文件将被主动监控？

问题 47
客户拥有一个索引器集群，支持各种搜索需求，包括计划搜索、数据模型加速和摘要索引。
下面是集群母机 server.conf 的摘录：

哪种策略是在索引器发生故障时保护索引器群集可搜索性所需的最小、最不具破坏性的更改？

问题 48
监控控制台 (MC) 健康检查配置项存储在哪个配置文件中？

问题 49
搜索头群集部署器应用程序配置包的默认推送模式是什么？

问题 50
正在建立一个新的单站点三索引器集群，复制因子为 2，搜索因子为 2。索引器集群将在哪一步被归类为 "索引就绪"，并能够摄取新数据？
第 1 步：安装并配置群集主节点 (CM)/主节点的基本群集协议设置，重启 CM。
第 2 步：在 CM 的 etc/master-apps 中配置基本应用程序，启用端口上的 splunktcp 输入
9997 并部署索引创建配置。
第 3 步：安装并配置 Indexer 1，使其在重新启动后与 CM 联系，下载最新的配置包。
步骤 4：索引器 1 重新启动并成功加入群集。
第 5 步：安装并配置 Indexer 2，使其在重新启动后联系 CM，下载最新的配置包 第 6 步：Indexer 2 重新启动并成功加入群集。
第 7 步：安装并配置 Indexer 3，使其在重新启动后联系 CM，下载最新的配置包。
步骤 8：索引器 3 重新启动并成功加入群集。

问题 51
在客户环境中实施索引器集群的主要驱动力是什么？

问题 52
关于子搜索，哪种说法是正确的？

问题 53
假设 /var/log 目录包含安全、消息、cron、审计文件。
一位客户在同一个 Splunk 应用程序中创建了以下 inputs.confstanzas，以尝试监控文件安全和消息：

哪些文件将被主动监控？
/var/log/secure

问题 54
索引管道中会出现以下哪些处理器？

问题 55
某客户拥有一套新的硬件来替换老化的索引器。在迁移过程中，什么方法可以减少数据包复制操作量？

问题 56
某客户使用 Splunk 已有一年，使用的是单机/一体机实例。现在，这台单一的 Splunk 服务器已难以应付每天的摄取率。此外，Splunk 已成为日常运营中的重要系统，因此需要考虑 Splunk 服务的高可用性。客户不确定如何设计新的环境拓扑才能提供高可用性。
哪种资源可以帮助客户收集新架构的需求？

问题 57
正在实施一个新的搜索头群集。要在不重启搜索头群集对等节点的情况下初始化部署器节点，哪条命令是正确的？

问题 58
除了搜索头集群队长的正常职责外，以下哪项是默认行为？

问题 59
向搜索头集群（SHC）添加新的搜索头时，会出现以下哪种情况？

问题 60
一位客户希望删除默认用户角色用户的 output_file 功能，以防止他们用查找文件占满搜索头的磁盘。从用户身上移除该功能的最佳方法是什么？

问题 61
关于搜索头聚类（SHC），以下哪些说法是正确的？

问题 62
Splunk 验证架构 (SVAs) 文档提供了一系列已获批准的 Splunk 拓扑。哪种说法准确描述了客户应如何使用该文件？

问题 63
某客户要求使用五节点搜索头集群 (SHC)，但没有足够的存储预算来使用大于 2 的复制因子。
2 份特定搜索工具的副本。
以下哪种说法最能说明在这种情况下会发生什么？

问题 64
设置多站点搜索头和索引器群集时，哪些节点需要声明站点成员身份？

问题 65
如何配置所有用户必须在所有搜索中指定 index=clause 的角色？