[2023-12-14更新,136問] 無料Splunk SPLK-1001試験問題集、SPLK-1001専門試験(ページ 16)

同じ検索からのデータを表示する複数のダッシュボードを作成するための推奨される方法は次のうちどれですか?

A. 検索をレポートとして保存し、必要に応じて複数のダッシュボードで使用します。

B. 検索をスケジュールされたアラートとして保存し、必要に応じて複数のダッシュボードで使用します。

C. 検索結果を XML ファイルにエクスポートし、そのファイルをダッシュボードのベースとして使用します。

D. データが必要な各ダッシュボードのダッシュボードパネルとして検索を保存します。

フィールドサイドバーの [選択されたフィールド] リストにフィールドが追加されるとどうなりますか?

A. Splunk は、新しい選択フィールドを優先するために、詳細モードで検索ジョブを再実行します。

B. Splunk は、関連フィールドを「選択されたフィールド」リストに追加するための提案として強調表示します。

C. カスタム選択は、検索時に Splunk がリストに入力した興味深いフィールドを置き換えます。

D. 選択したフィールドとそれに対応する値が、検索結果のイベントの下に表示されます。

3 つの主要な Splunk コンポーネントは何ですか?

A. サーチヘッド、GPU、ストリーマー

B. サーチヘッド、インデクサー、フォワーダー

C. サーチヘッド、SQL データベース、フォワーダー

D. サーチヘッド、SSD、重量エージェント

検索バーで時間範囲を指定することもできます。時間範囲の開始と終了には次のものを使用できます (2 つ選択します)。

A. 終了

B. 最も早い

C. 検索クエリで時刻を手動で指定することはできません

D. 開始

E. 最新

「error」という単語を含むイベントのみを返し、結果を action、src、dest という名前のフィールドを含むテーブルとして表示する検索はどれですか?

A. エラー | テーブル列=アクション列=ソース列=宛先

B. エラー | 統計テーブルのアクション、送信元、宛先

C. エラー | 表形式のアクション、src、dest

D. エラー | テーブルアクション、src、dest

最新アップロード: 145Salesforce.Mule-Arch-201.v2026-06-13.q56; 131Fortinet.NSE7_SOC_AR-7.6.v2026-06-13.q26; 138HP.HPE0-G04.v2026-06-13.q33; 157CrowdStrike.CCFA-200b.v2026-06-13.q88; 164Salesforce.Mule-Dev-201.v2026-06-12.q88; 177WGU.Information-Technology-Management.v2026-06-12.q113; 286CuramSoftware.CS0-003.v2026-06-12.q520; 191Salesforce.NP-Con-101.v2026-06-11.q92; 191RealEstate.Maryland-Real-Estate-Salesperson.v2026-06-11.q107; 243Microsoft.AZ-204.v2026-06-11.q260

PDFファイルをダウンロード