最新のSPLK-1002日本語試験問題集でSplunk試験にはトレーニングを提供しています
合格できるSplunk Splunk Core Certified Power User Exam (SPLK-1002日本語版)のPDF問題集は最近更新された224問あります
質問 # 112
マクロは検索でどのように参照されますか?
- A. マクロコマンドを使用する。
- B. マクロ名をシングルクォート文字（'）で囲みます。
- C. macronameコマンドを使用する。
- D. マクロ名をバックティック文字（'）で囲みます。
正解：D
解説：
The correct answer is C. By enclosing the macro name in backtick characters (`).
A macro is a way to reuse a piece of SPL code in different searches. A macro can take arguments, which are variables that can be replaced by different values when the macro is called. A macro can also contain another macro within it, which is called a nested macro1.
To reference a macro in a search, you need to enclose the macro name in backtick characters (). For example, if you have a macro named my_macro` that takes one argument, you can reference it in a search by using the following syntax:
... | my_macro(argument) | ...
This will replace the macro name and argument with the SPL code contained in the macro definition. For example, if the macro definition is:
[my_macro(argument)] search sourcetype=$argument$
And you reference it in a search with:
index=main | my_macro(web) | stats count by host
This will expand the macro and run the following SPL code:
index=main | search sourcetype=web | stats count by host
Reference:
Use search macros in searches
質問 # 113
次のステートメントのどれが以下のコマンドを説明しています（該当するものをすべて選択してください）Sourcetype = access_combined |トランザクションJSESSIONID
- A. durationという名前の追加フィールドが作成されます。
- B. 同じJSESSIONIDを持つイベントは、1つのイベントにグループ化されます。
- C. maxspanという名前の追加のファイルが作成されます。
- D. eventcountという名前の追加フィールドが作成されます。
正解：A、B、D
解説：
Explanation
The command sourcetype=access_combined | transaction JSESSIONID does three things:
It filters the events by the sourcetype access_combined, which is a predefined sourcetype for Apache web server logs.
It groups the events by the field JSESSIONID, which is a unique identifier for each user session.
It creates a single event from each group of events that share the same JSESSIONID value. This single event will have some additional fields created by the transaction command, such as duration, eventcount, and startime.
Therefore, the statements B, C, and D are true.
質問 # 114
__________データセットをルートデータセットに追加して、検索を絞り込むことができます
- A. イベント
- B. 抽出
- C. 子
- D. 親
正解：C
解説：
Explanation
Child datasets can be added to root datasets to narrow down the search. Datasets are collections of events that represent your data in a structured and hierarchical way. Datasets can be created by using commands such as datamodel or pivot. Datasets can have different types, such as events, search, transaction, etc. Datasets can also have different levels, such as root or child. Root datasets are base datasets that contain all events from a data model or an index. Child datasets are derived datasets that contain a subset of events from a parent dataset based on some constraints, such as search terms, fields, time range, etc. Child datasets can be added to root datasets to narrow down the search and filter out irrelevant events.
質問 # 115
次のナレッジオブジェクトのうち、eval式の出力を表すものはどれですか？
- A. フィールド抽出
- B. 計算フィールド
- C. 評価フィールド
- D. 計算されたルックアップ
正解：B
解説：
Reference:
The eval command is used to create new fields or modify existing fields based on an expression2. The output of an eval expression is a calculated field, which is a field that you create based on the value of another field or fields2. You can use calculated fields to enrich your data with additional information or to transform your data into a more useful format2. Therefore, option B is correct, while options A, C and D are incorrect because they are not names of knowledge objects that represent the output of an eval expression.
質問 # 116
トランザクションコマンドは何をしますか？
- A. イベントログで見つかったクレジットカードトランザクションの数を返します。
- B. 1つ以上の値に基づいて2つのイベントを分離します。
- C. イベントのグループから単一のイベントを作成します。
- D. 時間に基づいて一連のトランザクションをグループ化します。
正解：C
質問 # 117
1 フィールドの値が Renewal-Month Year フィールドの値と一致するイベントを検索する構文はどれですか?
| ここで、10 周年 = 更新月年
| ここで、「10 周年記念 = 更新月年」
| ここで、10yearAnniversary='更新月年'
| ここで、「10 周年記念」=「更新月年」
正解：
解説：
| where 10yearAnnerversary=Renewal-MonthYear.
The where command is used to filter the search results based on an expression that evaluates to true or false. The where command can compare two fields, two values, or a field and a value. The where command can also use functions, operators, and wildcards to create complex expressions1.
The syntax for the where command is:
| where <expression>
The expression can be a comparison, a calculation, a logical operation, or a combination of these. The expression must evaluate to true or false for each event.
To compare two fields with the where command, you need to use the field names without any quotation marks. For example, if you want to find events where the values for the 10yearAnnerversary field match the values for the Renewal-MonthYear field, you can use the following syntax:
| where 10yearAnnerversary=Renewal-MonthYear
This will return only the events where the two fields have the same value.
The other options are not correct because they use quotation marks around the field names, which will cause the where command to interpret them as string values instead of field names. For example, if you use:
| where '10yearAnnerversary'='Renewal-MonthYear'
This will return no events because there are no events where the string value '10yearAnnerversary' is equal to the string value 'Renewal-MonthYear'.
Explanation:
The correct answer is
Reference:
where command usage
質問 # 118
Splunk Common Information Model（CIM）アドオンに含まれている事前構成済みのデータモデルの1つは、次のうちどれですか？
- A. 認証
- B. アクセス
- C. 会計
- D. 承認
正解：A
質問 # 119
ユーザーがフィールドエクストラクタ（FX）で生成された正規表現（regex）フィールド抽出を編集するとどうなりますか？
- A. 抽出はインデックス時に追加されます。
- B. 抽出できるフィールドの数には制限があります。
- C. ユーザーは抽出をプレビューできません。
- D. ユーザーは自動フィールド抽出ワークフローに戻ることができません。
正解：B
質問 # 120
強調表示された検索用語は、Splunkでの_________検索結果を示します。
- A. 選択したフィールドとして表示します。
- B. 時間に基づいてグラフ化
- C. ソート済み
- D. マッチング
正解：D
解説：
Highlighted search terms indicate matching search results in Splunk, which means that they show which parts of your events match your search string2. For example, if you search for error OR fail, Splunk will highlight error or fail in your events to show which events match your search string2. Therefore, option D is correct, while options A, B and C are incorrect because they are not indicated by highlighted search terms.
質問 # 121
次の検索のうち、特権付きのタグ名を含むイベントを返すのはどれですか？
- A. タグ= Pri *
- B. タグ=プライベート
- C. タグ=特権
- D. タグ=プライベート*
正解：A
解説：
Reference:
A tag is a descriptive label that you can apply to one or more fields or field values in your events1. You can use tags to simplify your searches by replacing long or complex field names or values with short and simple tags1. To search for events that contain a tag name, you can use the tag keyword followed by an equal sign and the tag name1. You can also use wildcards (*) to match partial tag names1. Therefore, option B is correct because it will return events that contain a tag name that starts with Pri. Options A and D are incorrect because they will only return events that contain an exact tag name match. Option C is incorrect because it will return events that contain a tag name that starts with Priv, not Privileged.
質問 # 122
履歴検索に指定された時間範囲は、____________を定義します。------ansで疑わしい
- A. 静的結果の時間範囲
- B. その時間範囲に一致するインデックスからフェッチされたデータの量
- C. タイムラインにデータストリームとして表示されるデータの量
正解：B
解説：
Explanation
The time range specified for a historical search defines the amount of data fetched from the index matching that time range2. A historical search is a search that runs over a fixed period of time in the past2. When you run a historical search, Splunk searches the index for events that match your search string and fall within the specified time range2. Therefore, option B is correct, while options A and C are incorrect because they are not what the time range defines for a historical search.
質問 # 123
マクロが3つの引数を受け入れるには何が必要ですか？
- A. マクロの名前は（3）で終わります。
- B. 何もありません。すべてのマクロは、任意の数の引数を受け入れることができます。
- C. マクロの引数カウント設定が3以上です。
- D. マクロの名前は（3）で始まります。
正解：A
解説：
To create a macro that accepts arguments, you must include the number of arguments in parentheses at the end of the macro name1. For example, my_macro(3) is a macro that accepts three arguments. The number of arguments in the macro name must match the number of arguments in the definition1. Therefore, option A is correct, while options B, C and D are incorrect.
質問 # 124
データモデルは、次のデータセットの1つ以上で構成されていますか？ （該当するものをすべて選択。）
- A. データセットを検索する
- B. イベントデータセット
- C. イベント、トランザクション、検索データセットの子
- D. トランザクションデータセット
正解：A、B、D
解説：
Reference: https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/Aboutdatamodels
質問 # 125
次の検索は何をしますか？
- A. ユーザーごとに分割されたミステリーアメリカンドッグの総数のテーブルを作成します。
- B. ユーザーの総数とアメリカンドッグごとの分割のテーブルを作成します。
- C. 食べたすべての種類のアメリカンドッグの数をユーザーごとに分けて表を作成します。
- D. 菜食主義のアメリカンドッグごとにユーザーの総数をグループ化するテーブルを作成します。
正解：A
質問 # 126
Splunkアラートは、run ______の検索に基づくことができます。 （該当するものをすべて選択。）
- A. リアルタイムで
- B. 一致するイベントはありません
- C. 定期的に
正解：A、C
解説：
Splunk alerts can be based on searches that run in real-time or on a regular schedule3. An alert is a way to monitor your data and get notified when certain conditions are met3. You can create an alert by specifying a search and a triggering condition3. You can also specify how often you want to run the search and how you want to receive the alert notifications3. You can run the alert search in real-time, which means that it continuously monitors your data as it streams into Splunk3. Alternatively, you can run the alert search on a regular schedule, which means that it runs at fixed intervals such as every hour or every day3. Therefore, options A and B are correct, while option C is incorrect because it is not a way to run an alert search.
質問 # 127
データモデルは、次のデータセットの1つ以上で構成されていますか？ （該当するものをすべて選択）
- A. データセットを検索する
- B. イベントデータセット
- C. イベント、トランザクション、検索データセットの子
- D. トランザクションデータセット
正解：A、B、D
解説：
Data model datasets have a hierarchical relationship with each other, meaning they have parent-child relationships. Data models can contain multiple dataset hierarchies. There are three types of dataset hierarchies: event, search, and transaction.
https://docs.splunk.com/Splexicon:Datamodeldataset
質問 # 128
特定のフィールドの値に関連付けられたタグを検索するための正しい構文は何ですか？
- A. Tag = <filed> :: <tagname>
- B. タグ<filed（tagname。）
- C. タグ-<フィールド？
- D. タグ:: <ファイル> = <タグ名>
正解：D
解説：
Reference:
A tag is a descriptive label that you can apply to one or more fields or field values in your events2. You can use tags to simplify your searches by replacing long or complex field names or values with short and simple tags2. To search for a tag associated with a value on a specific field, you can use the following syntax: tag::<field>=<tagname>2. For example, tag::status=error will search for events where the status field has a tag named error. Therefore, option D is correct, while options A, B and C are incorrect because they do not follow the correct syntax for searching tags.
質問 # 129
Field Extractorユーティリティにアクセスする方法はいくつありますか？
- A. 0
- B. 1
- C. 2
- D. 3
正解：A
質問 # 130
色の値が異なる複数のイベントタイプが同じイベントに割り当てられている場合、イベントに表示される色は何によって決まりますか？
- A. 優先度
- B. 重量
- C. ランク
- D. 優先順位
正解：A
解説：
Reference: https://docs.splunk.com/Documentation/SplunkCloud/8.0.2003/Knowledge/Defineeventtypes
質問 # 131
Common Information Model (CIM) アドオンに含まれているものは次のうちどれですか?
- A. tsidx ファイル
- B. ワークフローアクション
- C. イベントカテゴリタグ
- D. 検索マクロ
正解：C
解説：
The correct answer is B. Event category tags. This is because the CIM add-on contains a collection of preconfigured data models that you can apply to your data at search time. Each data model in the CIM consists of a set of field names and tags that define the least common denominator of a domain of interest. Event category tags are used to classify events into high-level categories, such as authentication, network traffic, or web activity. You can use these tags to filter and analyze events based on their category. You can learn more about event category tags from the Splunk documentation12. The other options are incorrect because they are not included with the CIM add-on. Search macros are reusable pieces of search syntax that you can invoke from other searches. They are not specific to the CIM add-on, although some Splunk apps may provide their own search macros. Workflow actions are custom links or scripts that you can run on specific fields or events. They are also not specific to the CIM add-on, although some Splunk apps may provide their own workflow actions. tsidx files are index files that store the terms and pointers to the raw data in Splunk buckets. They are part of the Splunk indexing process and have nothing to do with the CIM add-on.
質問 # 132
イベントタイプに関する次の説明のうち、正しいものはどれですか。 （該当するものをすべて選択）
- A. イベントタイプは、検索に基づいてイベントを分類します。
- B. イベントタイプには時間範囲を含める必要があります。
- C. イベントタイプにタグを付けることができます。
- D. イベントタイプは、知識を収集して共有するための便利な方法です。
正解：A、C、D
解説：
Reference:
As mentioned before, an event type is a way to categorize events based on a search string that matches the events2. Event types can be tagged, which means that you can apply descriptive labels to event types and use them in your searches2. Therefore, option A is correct. Event types categorize events based on a search string, which means that you can define an event type by specifying a search string that matches the events you want to include in the event type2. Therefore, option C is correct. Event types can be a useful method for capturing and sharing knowledge, which means that you can use event types to organize your data into meaningful categories and share them with other users in your organization2. Therefore, option D is correct. Event types do not have to include a time range, which means that you can create an event type without specifying a time range for the events2. Therefore, option B is incorrect.
質問 # 133
ワークフローアクションによって生成される検索の制限は何ですか？
- A. ワークフローアクションによって生成される検索は、256文字未満である必要があります。
- B. ワークフローアクションによって生成された検索は、それらを実行しているユーザーと同じ権限で実行されます。
- C. ワークフローアクションによって生成された検索は、ワークフローアクションと同じアプリで実行する必要があります。
- D. ワークフローアクションによって生成された検索はマクロを使用できません。
正解：B
質問 # 134
選択したフィールドは、検索結果の______各イベントに表示されます。
- A. その他のフィールド
- B. 興味深い分野
- C. 以下
- D. 上記
正解：C
質問 # 135
......
更新されたテストエンジン練習SPLK-1002日本語問題集と練習試験で使おう：https://jp.fast2test.com/SPLK-1002J-premium-file.html