SPLK-3002 - 最新培训试卷

经过认证的 SPLK-3002 数据包 PDF 资源 [2024]

最新的 SPLK-3002 实际免费考试问题，更新 92 个问题

获得 Splunk IT Service Intelligence Certified Admin 认证可为 IT 专业人员带来多种益处。首先，它可以向潜在雇主证明，他们具备使用 ITSI 所需的技能和知识，可以帮助企业有效监控和管理 IT 服务。其次，它可以帮助 IT 专业人员在竞争中脱颖而出，增加他们的职业前景。

NO.37 在分布式 Splunk 安装上部署 ITSI 时，必须在搜索头上安装哪个组件？

SA-ITOA

ITSI 应用程序

所有 ITSI 组件

SA-ITSI-Licensechecker

第 38 号 以下哪项是 ITSI 中需要纠正的问题？

具有相同服务 ID 的两个或多个实体。

具有相同实体 ID 的两个或多个实体。

单个别名字段中具有相同值的两个或多个实体。

在任何信息字段中具有相同实体键值的两个或多个实体。

第 39 号 以下哪些项目描述了 ITSI 的深度挖掘能力？(请选择所有适用项）。

比较一段时间内某项服务的显著事件。

按时间可视化一个或多个服务关键绩效指标值。

随着时间的推移，检查和比较服务中关键绩效指标的警报级别。

比较一个时间片的泳道值。

NO.40 要使用 ITSI，必须在 Splunk 上配置以下哪些默认端口？

SplunkWeb (8089)、SplunkD (8088) 和 HTTP 收集器 (8000)

SplunkWeb (8405)、SplunkD (8519) 和 HTTP 收集器 (8628)

SplunkWeb (8088)、SplunkD (8089) 和 HTTP 收集器 (8000)

SplunkWeb (8000)、SplunkD (8089) 和 HTTP 收集器 (8088)

第 41 号 以下哪项是有效的多关键绩效指标警报类型？

得分高于综合得分。

长期价值。

状态随时间变化。

上升超过运行。

NO.42 关键绩效指标重要性权重为 11 会对服务的总体健康状况评分产生什么影响？

至少 10% 的关键绩效指标将达到临界值。

重要性权重不用于健康评分。

服务将变得至关重要。

这是一项最低健康指标 KPI。

第 43 号 哪个索引用于存储 KPI 值？

itsi_summary_metrics

itsi_metrics

健康服务

其摘要

NO.44 以下哪些项目适用于异常检测？(选择所有适用的）。

在数据点基线尚未确定的关键绩效指标上使用 AD。这可以让 ML 模式发挥其魔力。

异常检测至少需要 24 小时的数据，内聚分析至少需要 4 个实体。

当 KPI 数据偏离模式时，异常检测会自动生成显著事件。

ITSI 支持三种类型的异常检测：临时检测、趋势检测和内聚检测。

第 45 号 以下哪些项目描述了 ITSI 备份和还原功能？(请选择所有适用项）。

提供了一个预配置的默认 ITSI 备份任务，可以修改，但不能删除。

ITSI 备份包括 KV 存储、ITSI 配置和索引依赖关系。

kvstore_to_json.py 可用于脚本或命令行备份 ITSI 的全部或部分备份。

ITSI 备份以 JSON 格式文件集合的形式存储。

第 46 号 关于为服务定义实体，以下哪项是好的用例？

使用多个实体别名自动将实体与服务关联起来。

所有实体都有相同的标识字段名称。

能够按主机名拆分 CPU 使用率 KPI。

KPI 总值由源事件中的多个不同类别值汇总而成。

NO.47 以下哪项是配置维护窗口时的最佳做法？

禁用任何引用关键绩效指标的玻璃表，该关键绩效指标是打开的维护窗口的一部分。

制定策略，以便在服务的维护窗口打开时配置服务的显著事件生成。

给维护窗口一个缓冲时间，例如在实际维护工作前后各 15 分钟。

更改服务分析器中打开的维护窗口中的服务和实体的颜色。

第 48 号 要使用 ITSI，必须在 Splunk 上配置以下哪些默认端口？

SplunkWeb (8405)、SplunkD (8519) 和 HTTP 收集器 (8628)

SplunkWeb (8089)、SplunkD (8088) 和 HTTP 收集器 (8000)

SplunkWeb (8000)、SplunkD (8089) 和 HTTP 收集器 (8088)

SplunkWeb (8088)、SplunkD (8089) 和 HTTP 收集器 (8000)

NO.49 以下哪项服务通常有关键绩效指标但没有实体？

保安服务。

网络服务。

商业服务。

技术服务。

NO.50 以下哪项描述了实体？(请选择所有适用的选项）。

实体必须是 IT 设备，如路由器和交换机，并且必须通过 IP 值、主机名或 mac 地址进行标识。

可以使用抽象（伪/逻辑）实体对关键绩效指标进行拆分，但不能使用实体规则或过滤功能将数据限制在特定服务中。

多个实体可以共享相同的别名值，但必须具有不同的角色值。

要自动将 KPI 限制为只针对特定服务中的实体，请选择 "筛选至服务中的实体"。

第 51 号 ITSI 包含哪种异常检测算法？

实体凝聚力

标准偏差

线性回归

婴儿倒退

第 52 号 以下哪项是使用自适应时间阈值的优势？

每天自动更新阈值，以管理关键绩效指标值的动态变化。

自动调整 KPI 计算，以管理动态事件数据。

自动调整聚合策略分组，以管理不断升级的严重性。

自动调整相关搜索阈值，随时间调整灵敏度。

第 53 号 显著事件关闭后，默认情况下该事件的元数据会在 KV 存储中保留多长时间？

6 个月

9 个月

1 年。

3 个月

第 54 号 在相关搜索中，可以用什么语法指定动态字段值？

字段名

%fieldname%

eval(fieldname)

第 55 号 在设计 ITSI 服务时有哪些有效的考虑因素？(选择所有适用的）。

在创建 ITSI 服务之前，应考虑 ITSI 团队访问的服务访问控制要求，并配置适当的团队。

应仔细规划实体、实体元数据和实体规则，以支持服务设计和配置。

服务、实体和保存的搜索存储在 ITSI 应用程序中，而 KPI 执行创建的事件存储在 itsi_summary 索引中。

应始终选择关键绩效指标的回填，以便立即使用历史数据点，并根据这些数据发出警报。

NO.56 活跃的显著事件存储在哪个索引中？

存档

审计

跟踪警报

跟踪组

NO.57 对于哪些 ITSI 功能，使用 15-30 分钟的时间缓冲是最佳做法？

Splunk SPLK-3002 考试大纲主题：

主题	详细信息
主题 1	异常检测启用异常检测处理生成的异常事件相关性和多重关键绩效指标搜索定义新的相关搜索
主题 2	定义多重关键绩效指标警报管理著名事件存储聚合政策创建新的聚合策略
主题 3	在关键绩效指标搜索中使用实体模板和依赖关系使用模板管理服务定义服务之间的依赖关系
主题 4	配置用户访问控制创建服务级别团队 ITSI 故障排除备份和恢复维护模式、创建模块、故障排除
议题 5	描述深潜概念及其关系描述深潜概念及其关系使用默认深度挖掘
主题 6	描述著名事件工作流程与著名活动合作通过深潜调查问题
主题 7	玻璃桌，描述玻璃桌使用玻璃桌设计玻璃桌配置玻璃桌
主题 8	管理著名事件定义重要事件术语及其关系描述多重关键绩效指标警报示例
主题 9	创建和定制新的自定义深度学习添加和配置泳道描述有效的故障排除工作流程

SPLK-3002 认证概述最新 SPLK-3002 PDF Dumps： https://www.trainingdump.com/Splunk/SPLK-3002-practice-exam-dumps.html

类别 SPLK-3002

[Q37-Q59] 经认证的 SPLK-3002 数据包 PDF 资源 [2024]

Splunk SPLK-3002 考试大纲主题：