最適な練習法にはSplunk SPLK-1002日本語問題集で素晴らしいSPLK-1002日本語試験問題PDF
更新された検証済みの合格させるSPLK-1002日本語試験リアル問題と解答
質問 # 100
次のevalステートメントで、ステータスが503の場合、descriptionの値は何ですか? index = main | eval description = case(status == 200、 "OK"、status == 404、 "Not found"、status == 500、 "Internal Server Error")
- A. 説明フィールドには「内部サーバーエラー」という値が含まれます。
- B. このステートメントは不完全であるため、Splunkでエラーが発生します。
- C. 説明フィールドには値0が含まれます。
- D. 説明フィールドには値が含まれません。
正解:D
解説:
https://docs.splunk.com/Documentation/Splunk/8.1.1/SearchReference/ConditionalFunctions
質問 # 101
renameコマンドを使用して_____にできます(該当するものをすべて選択してください)。
- A. 検索時にフィールドに新しい名前を付けます
- B. インデックス付きフィールドを変更する
- C. 検索結果からフィールドを除外する
- D. 正規表現を使用してデータから新しいフィールドを抽出します
正解:A
質問 # 102
パイプはいつマクロをたどることができますか?
- A. マクロは現在のアプリで定義する必要があります。
- B. マクロの共有がグローバルに設定されている場合のみ。
- C. パイプは常にマクロの後に続く場合があります。
- D. 現在のユーザーがマクロを所有している必要があります。
正解:C
質問 # 103
evalコマンドを使用すると、次のうちどれを実行できますか? (該当するものをすべて選択してください。)
- A. 計算を実行します
- B. 条件文を使用する
- C. フォーマット値
- D. 値を変換する
正解:A、B、C、D
質問 # 104
これらの検索文字列のうち、無効なものはどれですか。
- A. index = web status = 50 * |ステータス別のホストのチャートカウント
- B. index = web status = 50 * |ホスト別のチャート数、ステータス
- C. index = web status = 50 * |ホスト、ステータスのチャートカウント
正解:C
質問 # 105
以下のマクロ定義を考えると、マクロを正しく構成するには、名前と引数のフィールドに何を入力する必要がありますか?
- A. マクロ名はsessiontrackerで、引数はaction、JESSIONIDです。
- B. マクロ名はsessiontracker(2)で、引数は$ action $、$ JESSIONID $です。
- C. マクロ名はsessiontracker(2)で、引数はaction、JESSIONIDです。
- D. マクロ名はsessiontrackerで、引数は$ action $、$ JESSIONID $です。
正解:C
質問 # 106
複数の引数を持つマクロに名前を付けるための正しい形式は何ですか?
- A. monthly_sales [3]
- B. monthly_sales(3)
- C. monthly_sales(引数1、引数2、引数3)
- D. monthly_sales [引数1、引数2、引数3)
正解:A
質問 # 107
チャート上のセグメントをクリックすると、________。
- A. 強調表示された値を検索条件に追加します
- B. その値をドリルダウンします
- C. グラフ全体のフィールド値を強調表示します
正解:A
質問 # 108
タグに関する次の説明のうち、正しいものはどれですか。 (該当するものをすべて選択。)
- A. タグはフィールド/値のペアに基づいています。
- B. タグは、データをより理解しやすくするために設計されています。
- C. タグは検索に基づいてイベントを分類します。
- D. タグは大文字と小文字を区別しません。
正解:A、B
質問 # 109
次のステートメントのうち、フィールドエイリアスについて説明しているのはどれですか?
- A. フィールドエイリアスは、ソースとソースタイプ間でのみデータを正規化します。
- B. フィールドエイリアスはルックアップファイル定義で使用できます。
- C. 検索の一部として使用する場合、フィールドエイリアス名では大文字と小文字が区別されません。
- D. フィールドエイリアス名が元のフィールド名を置き換えます。
正解:B
質問 # 110
チャートで分割シリーズを使用する場合、シリーズはSTACKEDオプションを使用して表示する必要があります。
- A. 偽
- B. 真
正解:A
質問 # 111
エクスポート機能を使用すると、検索結果を__________としてエクスポートできます。(該当するものをすべて選択してください)
- A. phpファイル
- B. Xml
- C. HTML
- D. Json
正解:B、D
質問 # 112
datamodelコマンドを使用する場合、どのような情報を含める必要がありますか?
- A. ステータスフィールド
- B. データモデルデータセット名。
- C. データモデルのフィールド名。
- D. 複数のインデックス
正解:B
質問 # 113
履歴検索に指定された時間範囲は、____________を定義します。------ansで疑わしい
- A. タイムラインにデータストリームとして表示されるデータの量
- B. 静的結果の時間範囲
- C. その時間範囲に一致するインデックスからフェッチされたデータの量
正解:C
質問 # 114
Field Extractor(FX)はどの区切り文字を検出できますか? (該当するものをすべて選択)
- A. スペース
- B. タブ
- C. パイプ
- D. カンマ
正解:A、C、D
質問 # 115
次の検索のうち、特権付きのタグ名を含むイベントを返すのはどれですか?
- A. タグ= Pri *
- B. タグ=プライベート*
- C. タグ=特権
- D. タグ=プライベート
正解:A
質問 # 116
......
更新されたPDF(2023年最新)実際にあるSplunk SPLK-1002日本語試験問題:https://jp.fast2test.com/SPLK-1002J-premium-file.html