[2026-09-18更新,106問] 無料Splunk SPLK-3003試験問題集、SPLK-3003合格受験記(ページ 19)

SPLK-3003 試験問題 86

管理者は、インデクサークラスタピアがクラスタマスターへの参加に失敗した理由を診断するために、まずどのログファイルを確認するでしょうか？

A. metrics.log

B. ピア上のsplunkd.log

C. audit.log

D. web_service.log

SPLK-3003 試験問題 87

Splunk のデータは現在、監査およびコンプライアンス管理の対象となっています。顧客は、Windows イベントとファイアウォールイベントの両方について、少なくとも 1 年間のログを保持することを希望しています。どのようなデータ保持管理を設定する必要がありますか？

A. coldToFrozenDir と coldToFrozenScript

B. SplunkボリュームとmaxTotalDataSizMB

C. maxTotalDataSizeMB および frozenTimePeriodInSecs

D. SplunkボリュームとfrozenTimePeriodInSecs

SPLK-3003 試験問題 88

次のうち、最も効率的な検索方法はどれですか？

A. index=www status=200 uri=/cart/checkout | append [search index = sales] | stats count, sum(revenue) as total_revenue by session_id | table total_revenue session_id

B. (index=www) OR (index=sales) | search (index=www status=200 uri=/cart/checkout) OR (index=sales) | stats count, sum(revenue) as total_revenue by session_id | table total_revenue session_id

C. (index=www status=200 uri=/cart/checkout) OR (index=sales) | stats count, sum (revenue) as total_revenue by session_id | table total_revenue session_id

D. index=www | append [search index = sales] | stats count, sum(revenue) as total_revenue by session_id | table total_revenue session_id