Splunk Core Certified Power User Exam (SPLK-1002日本語版) - SPLK-1002日本語 Exam Practice Test

A. CIMは、単一のSplunkデプロイメントで他のアプリと共存できるアプリです。

B. CIMは、データを正規化するための方法論です。

C. CIMは、さまざまなソースからのデータを相互に関連付けることができます。

D. ナレッジマネージャーはCIMを使用してナレッジオブジェクトを作成します。

A. ワークフローアクション

B. マクロ

C. ルックアップ

D. フィールド抽出

A. PUTワークフローアクションを作成する

B. 検索ワークフローアクションを作成する

C. GETワークフローアクションを作成する

D. ワークフローアクションを作成する

A. macronameコマンドを使用する。

B. マクロ名をバックティック文字（'）で囲みます。

C. マクロ名をシングルクォート文字（'）で囲みます。

D. マクロコマンドを使用する。

A. イベントのグループ化が開始/終了値に基づいている場合。

B. 大規模な分散Splunk環境でのみ。

C. 1つ以上のフィールドから結果を計算する場合。

D. イベントをグループ化すると、各グループに1000を超えるイベントが発生します。

A. マクロは再利用可能な検索文字列であり、固定の時間範囲が必要です。

B. マクロは再利用可能な検索文字列であり、完全な検索が含まれている必要があります。

C. マクロは、柔軟な時間範囲を持つ再利用可能な検索文字列です。

D. マクロは再利用可能な検索文字列であり、検索の一部のみを含める必要があります。

A. イベントはApplication_Stateという名前のデータモデルから返されます。

B. イベントはAll_Application_stateという名前のデータモデルから返されます。

C. Evenrchesは、州ごとの売上レポートを返します。

D. パイプはdatamodelコマンドの後に発生する必要があるため、イベントは返されません

A. イベント タイプは Splunk ユーザーと共有し、ダッシュボードに追加できます。

B. イベント タイプには、検索結果のフォーマットが含まれます。

C. イベント タイプを使用してデータをカテゴリに整理することはできません。

D. イベント タイプには時間範囲が含まれません。

A. ''期間 ''

B. '' hex ''

C. '' 10進数 ''

D. ''コンマ ''

A. データセット内の 1 つのフィールドのみ。

B. ルックアップ テーブルで見つかったデータ。

C. 指定されたホスト、ソース、またはソースタイプ。

D. 計算フィールドまたは抽出フィールドのいずれか。

A. 式の評価

B. 正規表現

C. イベントタイプ

D. データモデル

A. どちらのフィールド値も使用されず、指定されたイベントのフィールドには NULL 値が割り当てられます。

B. 両方のフィールド値が使用され、製品の INFO フィールドは、指定されたイベントの複数値フィールドになります。

C. 最初に表示されるため、productName フィールドの値になります。

D. 2 番目に表示されるフィールドの値。

A. サンプルマクロ(1,2)

B. サンプルマクロ[2]

C. サンプルマクロ[1,2]

D. サンプルマクロ(2)