最新SPLK-1002日本語合格保証試験問題集には正確で最新な問題があります
SPLK-1002日本語試験ブレーン問題集で学習注釈と理論
質問 # 168
Splunk Common Information Model（CIM）は、異なる名前のフィールドを正規化するためにどの機能に依存していますか？
- A. CIMは、同じフィールドの異なる名前では機能しません。
- B. マクロ。
- C. フィールドエイリアス。
- D. 名前変更コマンド。
正解：C
質問 # 169
スペースは、検索文字列内の暗黙の_____です。
- A. AND
- B. または
- C. （）
- D. ない
正解：A
質問 # 170
パイプはいつマクロをたどることができますか？
- A. 現在のユーザーがマクロを所有している必要があります。
- B. パイプは常にマクロの後に続く場合があります。
- C. マクロは現在のアプリで定義する必要があります。
- D. マクロの共有がグローバルに設定されている場合のみ。
正解：B
解説：
A macro is a way to save a segment of a search string as a variable and reuse it in other searches2. A macro can be followed by a pipe, which is a symbol that separates commands in a search pipeline2. A pipe may always follow a macro, regardless of who owns the macro, where the macro is defined or how the macro is shared2. For example, if you have a macro called us_sales that returns events from the US region, you can use it in a search like this: us_sales | stats sum(price) by product2. This search will use the macro to filter the events and then calculate the total price for each product2. Therefore, option A is correct, while options B, C and D are incorrect because they are not conditions that affect whether a pipe can follow a macro.
質問 # 171
次のナレッジオブジェクト/構成はどのような順序で適用されますか？
- A. フィールドエイリアス、フィールド抽出、ルックアップ
- B. フィールド抽出、ルックアップ、フィールドエイリアス
- C. ルックアップ、フィールドエイリアス、フィールド抽出
- D. フィールド抽出、フィールドエイリアス、ルックアップ
正解：D
解説：
Reference:
Knowledge objects are entities that you create to add knowledge to your data and make it easier to search and analyze2. Some examples of knowledge objects are field extractions, field aliases and lookups2. Field extractions are methods that extract fields from your raw data using various techniques such as regular expressions, delimiters or key-value pairs2. Field aliases are ways to assign alternative names to existing fields without changing the original field names or values2. Lookups are ways to enrich your data with additional information from external sources such as CSV files or databases2. The order in which these knowledge objects/configurations are applied is as follows: field extractions, field aliases and then lookups2. This means that Splunk first extracts fields from your raw data, then applies any aliases to the extracted fields and then performs any lookups on the aliased fields2. Therefore, option B is correct, while options A, C and D are incorrect.
質問 # 172
返される最も早いイベントと最も遅いイベントの間の最大合計時間を設定するには、transactionコマンドでどの関数を使用する必要がありますか？
- A. maxduration
- B. maxspan
- C. で終わる
- D. maxpause
正解：B
解説：
The maxspan function of the transaction command allows you to set the maximum total time between the
earliest and latest events returned. The maxspan function is an argument that can be used with the transaction
command to specify the start and end constraints for the transactions. The maxspan function takes a time
modifier as its value, such as 30s, 5m, 1h, etc. The maxspan function sets the maximum time span between the
first and last events in a transaction. If the time span between the first and last events exceeds the maxspan
value, the transaction will be split into multiple transactions.
質問 # 173
検索マクロとは何ですか?
- A. 検索結果のカテゴリ。
- B. 再利用可能な検索処理言語。
- C. フィールドを正規化する方法。
- D. ルックアップ テーブル内のルックアップ定義。
正解：B
解説：
The correct answer isB. Reusable pieces of search processing language.
The explanation is as follows:
Search macros are knowledge objects that allow you to insert chunks of SPL into other searches12.
Search macros can be any part of a search, such as an eval statement or a search term, and do not need to
be a complete command12.
You can also specify whether the macro field takes any arguments and define validation expressions for
them12.
Search macros can help you make your SPL searches shorter and easier to understand3.
To use a search macro in a search string, you need to put a backtick character () before and after the
macro name[^1^][1]. For example,mymacro`.
質問 # 174
トランザクション コマンドは生のイベントにどのフィールドを追加しますか? （該当するものをすべて選択）
- A. イベント数
- B. トランザクション ID
- C. カウント
- D. 持続時間
正解：B、D
解説：
Explanation
Hello, this is Bing. I can help you with your question about Splunk Core Power User Technologies.
The correct answers are B. duration and D. transaction id.
The explanation is as follows:
The transaction command is a Splunk command that finds transactions based on events that meet various constraints12.
Transactions are made up of the raw text (the _raw field) of each member, the time and date fields of the earliest member, as well as the union of all other fields of each member12.
The transaction command adds some fields to the raw events that are part of the transaction123. These fields are:
duration: The difference, in seconds, between the timestamps for the first and last events in the transaction123.
eventcount: The number of events in the transaction123.
transaction_id: A unique identifier for each transaction3. This field is useful for filtering or joining transactions3.
Therefore, the fields that the transaction command adds to the raw events are duration and transaction_id, which are options B and D in your question.
質問 # 175
GETワークフローアクションを作成するために必要な情報には、次のうちどれが含まれますか？ （該当するものをすべて選択。）
- A. ユーザーが検索時に誘導されるURI。
- B. 検索時にユーザーが誘導されるURIの名前。
- C. 検索時に[イベントアクション]メニューに表示されるラベル。
- D. ワークフローアクションの名前
正解：A、C、D
解説：
Reference: https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/SetupaGETworkflowaction Information needed to create a GET workflow action includes the following: a name of the workflow action, a URI where the user will be directed at search time, and a label that will appear in the Event Action menu at search time. A GET workflow action is a type of workflow action that performs a GET request when you click on a field value in your search results. A GET workflow action can be configured with various options, such as:
A name of the workflow action: This is a unique identifier for the workflow action that is used internally by Splunk. The name should be descriptive and meaningful for the purpose of the workflow action.
A
URI where the user will be directed at search time: This is the base URL of the external web service or application that will receive the GET request. The URI can include field value variables that will be replaced by the actual field values at search time. For example, if you have a field value variable ip, you can write it as
http://example.com/ip=$ip to send the IP address as a parameter to the external web service or application.
A label that will appear in the Event Action menu at search time: This is the display name of the workflow action that will be shown in the Event Action menu when you click on a field value in your search results. The label should be clear and concise for the user to understand what the workflow action does.
Therefore, options A, B, and C are correct.
質問 # 176
選択したフィールドは、検索結果の______各イベントに表示されます。
- A. その他のフィールド
- B. 上記
- C. 興味深い分野
- D. 以下
正解：D
質問 # 177
I トランザクション コマンドについて説明しているのは次のうちどれですか?
- A. ある Splunk システムから別の Splunk システムへのデータ交換が可能になります。
- B. 1 つの Splunk インデックスから別の Splunk インデックスへのデータ交換が可能になります。
- C. 選択したフィールドの共有値を使用してイベントをグループ化する SPL コマンドです。
- D. これは、選択したフィールドの共有値に基づいて、少なくとも 2 つのイベントをグループ化する SPL コマンドです。
正解：C
解説：
The transaction command is a Splunk command that finds transactions based on events that meet
various constraints .
Transactions are made up of the raw text (the _raw field) of each member, the time and date fields of the
earliest member, as well as the union of all other fields of each member .
The transaction command groups events together by matching one or more fields that have the same
value across the events . For example, | transaction clientip will group events that have the same value in
the clientip field.
質問 # 178
カンマ区切りデータにはどのフィールド抽出方法を選択する必要がありますか?
- A. 評価式
- B. テーブルの抽出
- C. 区切り文字
- D. 正規表現
正解：C
解説：
The correct answer is B. Delimiters. This is because the delimiters method is designed for structured event data, such as data from files with headers, where all of the fields in the events are separated by a common delimiter, such as a comma or space. You can select a sample event, identify the delimiter, and then rename the fields that the field extractor finds. You can learn more about the delimiters method from the Splunk documentation1. The other options are incorrect because they are not suitable for comma-separated data. The regular expression method works best with unstructured event data, where you select and highlight one or more fields to extract from a sample event, and the field extractor generates a regular expression that matches similar events and extracts the fields from them. The eval expression is a command that lets you calculate new fields or modify existing fields using arithmetic, string, and logical operations. The table extraction is a feature that lets you extract tabular data from PDF files or web pages. You can learn more about these methods from the Splunk documentation23 .
質問 # 179
データ内に値が " "、または空だが null ではないフィールドがある場合、値を追加するのは次のうちどれですか?
- A. | eval notNULL = "" fillnull value=0 notNULL
- B. | eval notNULL = "" | nullfill value=0 notNULL
- C. | eval notNULL = if(isnull (notNULL), "0" notNULL)
- D. | eval notNULL = if(isnull (notNULL), "0"
正解：A
解説：
The correct answer is D. | eval notNULL = "" fillnull value=0 notNULL
Option A is incorrect because it is missing a comma between the "0" and the notNULL in the if function. The correct syntax for the if function is if (condition, true_value, false_value).
Option B is incorrect because it is missing the false_value argument in the if function. The correct syntax for the if function is if (condition, true_value, false_value).
Option C is incorrect because it uses the nullfill command, which only replaces null values, not empty strings. The nullfill command is equivalent to fillnull value=null.
Option D is correct because it uses the eval command to assign an empty string to the notNULL field, and then uses the fillnull command to replace the empty string with a zero. The fillnull command can replace any value with a specified replacement, not just null values.
質問 # 180
フィールド抽出ユーティリティでは、このボタンは抽出されたフィールドを含まないイベントを表示します。
あなたの答えを選択してください。
- A. 非抽出
- B. 一致
- C. 不一致
- D. 選択済み-フィールド
正解：C
質問 # 181
計算フィールドは、次のうちどれに基づくことができますか？
- A. 検索文字列から生成されたフィールド
- B. ルックアップの出力フィールド
- C. 抽出されたフィールド
- D. タグ
正解：C
解説：
"Calculated fields can reference all types of field extractions and field aliasing, but they cannot reference lookups, event types, or tags."
質問 # 182
次のステートメントのうち、計算フィールドについて説明しているのはどれですか？ （該当するものをすべて選択）
- A. 計算されたフィールドは、抽出されたフィールドに基づくことができます。
- B. 計算フィールドは、ホストとソースタイプにのみ適用できます。
- C. 計算フィールドは、evalコマンドを使用して計算を実行するためのショートカットです。
- D. 計算フィールドは検索バーで使用できます。
正解：A、C、D
解説：
Reference: https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/definecalcfields
質問 # 183
datamodelコマンドを使用する場合、どのような情報を含める必要がありますか？
- A. データモデルデータセット名。
- B. ステータスフィールド
- C. 複数のインデックス
- D. データモデルのフィールド名。
正解：A
質問 # 184
次の検索のうち、マクロの有効な使用法を示しているのはどれですか？ （該当するものをすべて選択してください。）
- A. index = main source = mySource oldField = * | "'newField（' makeMyField（oldField） '）'" | table _time newField
- B. index = main source = mySource oldField = * |統計if（ 'makeMyField（oldField）'）| table _time newField
- C. index = main source = mySource oldField = * | eval newField = 'makeMyField（oldField）' | table _time newField
- D. index = main source = mySource oldField = * | 'makeMyField（oldField）' | table _time newField
正解：C、D
質問 # 185
データモデルフィールドは、自動抽出メソッドを使用して追加できます。次のステートメントのうち、自動抽出フィールドについて説明しているのはどれですか？ （該当するものをすべて選択）
- A. 自動抽出されたフィールドのデータ型を変更できます。
- B. 自動抽出されたフィールドはピボットで非表示にできます。
- C. 自動抽出フィールドは、制約付きのデータセットにすでに存在する場合に追加できます。
- D. 自動抽出されたフィールドには、ピボットで使用するためのわかりやすい名前を付けることができます。
正解：A、B、C、D
解説：
Data model fields are fields that describe the attributes of a dataset in a data model2. Data model fields can be added using various methods such as Auto-Extracted, Evaluated or Lookup2. Auto-Extracted fields are fields that are automatically extracted from your raw data using various techniques such as regular expressions, delimiters or key-value pairs2. Auto-Extracted fields can be hidden in Pivot, which means that you can choose whether to display them or not in the Pivot interface2. Therefore, option A is correct. Auto-Extracted fields can have their data type changed, which means that you can specify whether they are strings, numbers, booleans or timestamps2. Therefore, option B is correct. Auto-Extracted fields can be given a friendly name for use in Pivot, which means that you can assign an alternative name to them that is more descriptive or user-friendly than the original field name2. Therefore, option C is correct. Auto-Extracted fields can be added if they already exist in the dataset with constraints, which means that you can include them in your data model even if they are already extracted from your raw data by applying filters or constraints to limit the scope of your dataset2. Therefore, option D is correct.
質問 # 186
次のうち、統計関数ではないものはどれですか。
- A. 平均
- B. 合計
- C. addtotals
- D. カウント
正解：C
解説：
Explanation
The stats command is used to calculate summary statistics for your search results such as count, sum, avg, min, max and more2. The stats command supports various functions that you can use to perform calculations on your fields2. However, addtotals is not a stats function but a separate command that adds a row or column with the total of the values in each group2. Therefore, option B is correct, while options A, C and D are incorrect because they are valid stats functions.
質問 # 187
フィールド エクストラクター (FX) を使用して正規表現フィールド抽出を実行する場合、サンプル イベントを選択する前にデータ タイプを選択する必要があります。次のデータ型のうちどれがサポートされていますか?
- A. ソースタイプまたはホスト
- B. インデックスまたはソース
- C. ソースタイプまたはソース
- D. インデックスまたはソースタイプ
正解：C
解説：
When using the Field Extractor (FX) in Splunk for regex field extraction, it's important to select the context in which you want to perform the extraction. The context is essentially the subset of data you're focusing on for your field extraction task.
D: Sourcetype or source: This is the correct option. In the initial steps of using the Field Extractor tool, you're prompted to choose a data type for your field extraction. The options available are typically based on the nature of your data and how it's organized in Splunk. "Sourcetype" refers to the kind of data you're dealing with, a categorization that helps Splunk apply specific processing rules. "Source" refers to the origin of the data, like a specific log file or data input. By selecting either a sourcetype or source, you're narrowing down the dataset on which you'll perform the regex extraction, making it more manageable and relevant.
質問 # 188
次の検索を考えてみましょう。
インデックス=Web ソースタイプ=access_combined
ログには、同じ JSESSIONID 値 (SD470K92802F117) を共有する複数のイベントが表示されます。イベントをグループとして表示します。
次のリストから、JSESSIONID ごとにイベントをグループ化する検索はどれですか?
- A. index=web sourcetype=access_combined SD470K92802F117 | table JSESSIONID
- B. index=web sourcetype=access_combined | highlight JSESSIONID | search SD470K92802F117
- C. index=web sourcetype=access_combined JSESSIONID <SD470K92802F117>
- D. index=web sourcetype=access_combined | transaction JSESSIONID | search SD470K92802F117
正解：D
解説：
To group events by JSESSIONID, the correct search is index=web sourcetype=access_combined | transaction JSESSIONID | search SD470K92802F117 (Option B). The transaction command groups events that share the same JSESSIONID value, allowing for the analysis of all events associated with a specific session as a single transaction. The subsequent search for SD470K92802F117 filters these grouped transactions to include only those related to the specified session ID.
質問 # 189
複数の引数を持つマクロに名前を付けるための正しい形式は何ですか？
- A. monthly_sales [引数1、引数2、引数3）
- B. monthly_sales（3）
- C. monthly_sales [3]
- D. monthly_sales（引数1、引数2、引数3）
正解：C
解説：
Explanation
The correct format for naming a macro with multiple arguments is monthly_sales3. The square brackets indicate that the macro has arguments, and the number indicates how many arguments it has. The arguments are separated by commas when calling the macro, such as monthly_sales[region,salesperson,date].
質問 # 190
次のオプションのうち、トランザクションの最初のイベントを定義するものはどれですか?
- A. with
- B. firstevent
- C. startswith
- D. startingwith
正解：C
解説：
The correct answer isA. startswith.
The explanation is as follows:
Thetransactioncommand is used to find transactions based on events that meet various constraints12.
Transactions are made up of the raw text (the _raw field) of each member, the time and date fields of the
earliest member, as well as the union of all other fields of each member1.
Thestartswithoption is used to define the first event in a transaction by specifying a search term or an
expression that matches the event13.
For example,| transaction clientip JSESSIONID startswith="view"will create transactions based on
theclientipandJSESSIONIDfields, and the first event in each transaction will contain the term "view" in
the _raw field2.
質問 # 191
......
合格させるSplunk SPLK-1002日本語テスト練習問題 試験問題集：https://jp.fast2test.com/SPLK-1002J-premium-file.html