SPLK-1002日本語 無料問題集「Splunk Core Certified Power User Exam (SPLK-1002日本語版)」

（A）？=

（B）>

（C）<=

（D）！=

（E）=

（A）世界の国々

（B）アメリカ合衆国の州

（C）米国およびカナダの州および県

（D）欧州連合の国

（A）フィールドエイリアス。

（B）マクロ。

（C）CIMは、同じフィールドの異なる名前では機能しません。

（D）名前変更コマンド。

（A）重複

（B）相関

（C）タグ

（D）持続する

（A）tsidx ファイル

（B）検索マクロ

（C）ワークフローアクション

（D）イベントカテゴリタグ

（A）トランザクション コマンドは検索時のパフォーマンスが向上します。

（B）トランザクション コマンドはリソースをあまり消費しません。

（C）トランザクション コマンドは、各イベントの生データを保持します。

（D）トランザクション コマンドはフィールドに対して計算を実行できます。

（A）時間範囲ピッカーから同じ時間範囲を選択します。

（B）元の検索と一致する最も早い時間を設定します。

（C）[フィールドリストを作成した検索と同じ時間範囲を使用する]チェックボックスをオンにします。

（D）「元の検索で時間範囲を上書きする」チェックボックスを選択します。

（A）トランザクション内のすべてのイベントのタイムスタンプは同じである必要があります。

（B）トランザクション内のすべてのイベントは、1つ以上のフィールドによって関連付けられている必要があります。

（C）トランザクション内のすべてのイベントは同じソースタイプである必要があります。

（D）トランザクション内のすべてのイベントには、まったく同じフィールドのセットが必要です。

（A）統計値

（B）イベントのリスト

（C）トランザクション

（A）POST

（B）GET

（C）ルックアップ

（D）検索

（A）Evenrchesは、州ごとの売上レポートを返します。

（B）パイプはdatamodelコマンドの後に発生する必要があるため、イベントは返されません

（C）イベントはApplication_Stateという名前のデータモデルから返されます。

（D）イベントはAll_Application_stateという名前のデータモデルから返されます。

（A）タイムスパン=12時間

（B）スパン=12

（C）スパン=12h

（D）タイムスパン=12

（A）SPL を使用せずにレポートを作成します。

（B）SPL を使用せずにルックアップを作成します。

（C）データモデルは必要ありません。

（D）データセットは必要ありません。

（A）建築家

（B）ユーザー

（C）ナレッジマネージャー

（D）管理者

（A）index = main source = mySource oldField = * |統計if（ 'makeMyField（oldField）'）| table _time newField

（B）index = main source = mySource oldField = * | "'newField（' makeMyField（oldField） '）'" | table _time newField

（C）index = main source = mySource oldField = * | eval newField = 'makeMyField（oldField）' | table _time newField

（D）index = main source = mySource oldField = * | 'makeMyField（oldField）' | table _time newField

（A）イベント タイプには時間範囲が含まれません。

（B）イベント タイプは Splunk ユーザーと共有し、ダッシュボードに追加できます。

（C）イベント タイプを使用してデータをカテゴリに整理することはできません。

（D）イベント タイプには、検索結果のフォーマットが含まれます。

（A）優先順位

（B）ランク

（C）優先度

（D）重量

（A）！

（B）＃

（C）*

（D）^

（A）firstevent

（B）startswith

（C）startingwith

（D）with