[2026-09-18更新,106問] 無料Splunk SPLK-3003試験問題集、SPLK-3003合格受験記(ページ 7)

SPLK-3003 試験問題 26

次のうち、最も効率的な検索方法はどれですか？

SPLK-3003 試験問題 27

単一のインデクサークラスタでは、モニタリングコンソール（MC）はどこにインストールすべきですか？

A. 制作検索責任者

B. クラスタマスターノード

C. マスタークラスタとデプロイヤを共有します。

D. 50人以上のクライアントを持つライセンスマスター。

SPLK-3003 試験問題 28

ネイティブ/ローカルのSplunkユーザー認証方法のみを使用して、正常に動作する検索ヘッドクラスタがセットアップされ、6か月間使用されています。LDAPを使用して検索ヘッドを外部のActive Directoryサーバーと統合するには、次の記述のうち、サーバーに構成をデプロイするのに最も適切な方法はどれですか？

A. コマンドラインユーティリティを使用して各検索にログインします。統合を設定するには、基本構成アプリのauthentication.confファイルとauthorize.confファイルを変更します。

B. 各検索ヘッドでログインし、[設定] > [アクセス制御] > [認証方法] および [設定] > [アクセス制御] > [役割] Splunk UI メニューを使用して LDAP 統合を設定します。

C. 検索ヘッドデプロイヤの shcluster-apps ディレクトリにある基本構成アプリで統合を構成し、splunk apply shcluster-bundle コマンドを使用して構成を検索ヘッドにデプロイします。

D. Splunk UIの[設定] > [アクセス制御] > [認証方法]および[設定] > [アクセス制御] > [役割]メニューを使用して、いずれかの検索ヘッドでLDAP統合を設定します。この設定は検索ヘッドクラスタ内の他のノードに複製されるため、他の検索ヘッドでこの設定を行う必要はありません。