無料Splunk SPLK-1002日本語学習ガイド試験問題と解答
SPLK-1002日本語試験問題集、SPLK-1002日本語練習テスト問題
質問 # 29
以下に示すマクロ定義に基づいて、検索文字列でマクロを実行する正しい方法は何ですか？
- A. Convert_sales（euro、€、79） "
- B. Convert_sales（euro、€、.79）
- C. Convert_sales（$ euro、$€$、S、79 $）
- D. Convert_sales（$ euro、$€$、s79 $
正解：B
質問 # 30
これらのユーザーは、グローバルナレッジオブジェクトを作成できます。 （該当するものをすべて選択。）
- A. パワーユーザー
- B. ユーザー
- C. 管理者
正解：A、C
質問 # 31
Splunk Common Information Model（CIM）は、異なる名前のフィールドを正規化するためにどの機能に依存していますか？
- A. 名前変更コマンド。
- B. CIMは、同じフィールドの異なる名前では機能しません。
- C. フィールドエイリアス。
- D. マクロ。
正解：C
質問 # 32
トランザクションのイベントにはどのような共通点がありますか？
- A. トランザクション内のすべてのイベントは同じソースタイプである必要があります。
- B. トランザクション内のすべてのイベントのタイムスタンプは同じである必要があります。
- C. トランザクション内のすべてのイベントは、1つ以上のフィールドによって関連付けられている必要があります。
- D. トランザクション内のすべてのイベントには、まったく同じフィールドのセットが必要です。
正解：C
質問 # 33
次の検索結果から何を学びますか？
sourcetype = cisco_esa |トランザクションmid、dcid、icid |タイムチャート平均（期間）
- A. すべてのトランザクションの各トランザクション中に経過した平均時間
- B. 各トランザクション内の各イベントの平均時間
- C. 各トランザクション間の平均時間
正解：A
質問 # 34
データモデルコマンドを使用してWebデータセット内のデータモデルのフィールドを検索する正しい方法は次のうちどれですか？
- A. |データモデルWebWebフィールド|ウェブを検索*
- B. |データモデルWeb検索|提出されたウェブ*
- C. |データモデルWebWebを検索|提出されたウェブ*
- D. Datamodel = web |ウェブを検索|提出されたウェブ*
正解：B
質問 # 35
検索で____________が返された場合は、グラフとして表示できます。
- A. 統計
- B. イベント
- C. キーワード
- D. タイムスタンプ
正解：A
質問 # 36
次のステートメントのうち、データモデルの高速化について説明しているのはどれですか？ （該当するものをすべて選択）
- A. 高速データモデルは編集できません。
- B. ルートイベントを高速化することはできません。
- C. データモデルを高速化するには、管理者権限またはaccelerated_dacamodel機能が必要です。
- D. プライベートデータモデルを高速化することはできません。
正解：A、C、D
質問 # 37
レポートについて正しい/正しいのは次のうちどれですか？
- A. レポートをスケジュールできます。
- B. レポートはナレッジオブジェクトです。
- C. レポートはスクリプトを実行できます。
- D. 上記のすべて。
正解：D
質問 # 38
次のevalコマンド関数のどれが有効ですか？
- A. カウント（）
- B. Int（）
- C. Tostring（）
- D. 印刷（）
正解：C
質問 # 39
次の文のうち、この検索について説明しているのはどれですか？
sourcetype = access_combinedIトランザクションJSESSIONID |タイムチャート平均（期間）
- A. トランザクションコマンドにはstartswithオプションとendswithオプションを含める必要があるため、結果は返されません。
- B. トランザクションコマンドは検索パイプラインで使用される最後のコマンドである必要があるため、結果は返されません。
- C. これは有効な検索であり、トランザクション間の最大一時停止を示す統計テーブルが表示されます。
- D. これは有効な検索であり、各トランザクションイベントの平均期間のタイムチャートが表示されます。
正解：D
質問 # 40
フィールドサイドバーでこれを選択すると、検索結果がレアコマンドに自動的にパイプされます
- A. 時間別の上位値
- B. まれな値
- C. このフィールドのイベント
- D. 上位値
正解：B
質問 # 41
元のフィールドに基づいてフィールドエイリアスが作成されました。次に、変換コマンドを使用しない検索がスマートモードで実行されます。結果に表示されるフィールド名はどれですか？
- A. 両方とも[興味深いフィールド]リストに表示されますが、イベントの少なくとも20パーセントに表示される場合に限ります。
- B. 両方が[すべてのフィールド]リストに表示されますが、検索でエイリアスが指定されている場合に限ります。
- C. 元のフィールドは[すべてのフィールド]リストにのみ表示され、エイリアスは[興味深いフィールド]リストにのみ表示されます。
- D. エイリアスは[すべてのフィールド]リストにのみ表示され、元のフィールドは[興味深いフィールド]リストにのみ表示されます。
正解：A
質問 # 42
以下のマクロ定義を考えると、マクロを正しく構成するには、名前と引数のフィールドに何を入力する必要がありますか？
- A. マクロ名はsessiontrackerで、引数はaction、JESSIONIDです。
- B. マクロ名はsessiontracker（2）で、引数は$ action $、$ JESSIONID $です。
- C. マクロ名はsessiontrackerで、引数は$ action $、$ JESSIONID $です。
- D. マクロ名はsessiontracker（2）で、引数はaction、JESSIONIDです。
正解：D
質問 # 43
ユーザーがフィールドエクストラクタ（FX）で生成された正規表現（regex）フィールド抽出を編集するとどうなりますか？
- A. 抽出はインデックス時に追加されます。
- B. ユーザーは抽出をプレビューできません。
- C. 抽出できるフィールドの数には制限があります。
- D. ユーザーは自動フィールド抽出ワークフローに戻ることができません。
正解：C
質問 # 44
次の検索は何をしますか？
- A. 菜食主義のアメリカンドッグごとにユーザーの総数をグループ化するテーブルを作成します。
- B. 食べたすべての種類のアメリカンドッグの数をユーザーごとに分けて表を作成します。
- C. ユーザーの総数とアメリカンドッグごとの分割のテーブルを作成します。
- D. ユーザーごとに分割されたミステリーアメリカンドッグの総数のテーブルを作成します。
正解：D
質問 # 45
次のステートメントのうち、フィールドエイリアスについて説明しているのはどれですか？
- A. 検索の一部として使用する場合、フィールドエイリアス名では大文字と小文字が区別されません。
- B. フィールドエイリアス名が元のフィールド名を置き換えます。
- C. フィールドエイリアスはルックアップファイル定義で使用できます。
- D. フィールドエイリアスは、ソースとソースタイプ間でのみデータを正規化します。
正解：C
質問 # 46
リアルタイムアラートは______________です。
- A. 常にバックグラウンドで実行されている
- B. スケジュールされたアラート
正解：A
質問 # 47
次のステートメントのうち、ユーザーがトランザクションコマンドと統計コマンドのどちらかを選択するのに役立つのはどれですか？
- A. transactionコマンドには1000イベントの制限があります。
- B. イベントを単一のイベントとして表示する必要がある場合はstateを使用します。
- C. 状態は、IPアドレスを使用するイベントのみをグループ化できます。
- D. トランザクションコマンドはより高速で効率的です。
正解：A
質問 # 48
ビジュアライゼーションを作成するときに使用されるコマンドは次のうちどれですか（該当するものをすべて選択してください）。
- A. iplocation
- B. コロプレス
- C. Geom
- D. ジオスタット
正解：A、C、D
質問 # 49
この役割は、CIMアドオンをインストールするために必要です。
あなたの答えを選択してください。
- A. ユーザー
- B. 管理者
- C. POWER
正解：B
質問 # 50
......
最新のSPLK-1002日本語実際の無料試験問題は更新された179問があります：https://jp.fast2test.com/SPLK-1002J-premium-file.html