2023年最新のSPLK-1002日本語試験資料SPLK-1002日本語学習ガイド
お手軽に合格させるSPLK-1002日本語試験にはこちらが提供する問題集PDFテストエンジン
質問 # 39
自動ルックアップを機能させるには、ルックアップファイルにこれが必要です。
- A. 少なくとも5列
- B. タイムスタンプ
- C. ソースタイプ
- D. 入力が提出されました
正解：D
質問 # 40
トランザクションのイベントにはどのような共通点がありますか？
- A. トランザクション内のすべてのイベントは同じソースタイプである必要があります。
- B. トランザクション内のすべてのイベントには、まったく同じフィールドのセットが必要です。
- C. トランザクション内のすべてのイベントのタイムスタンプは同じである必要があります。
- D. トランザクション内のすべてのイベントは、1つ以上のフィールドによって関連付けられている必要があります。
正解：D
質問 # 41
次のナレッジオブジェクトのうち、eval式の出力を表すものはどれですか？
- A. 評価フィールド
- B. フィールド抽出
- C. 計算フィールド
- D. 計算されたルックアップ
正解：C
解説：
Reference: https://docs.splunk.com/Splexicon:Calculatedfield
The eval command is used to create new fields or modify existing fields based on an expression2. The output of an eval expression is a calculated field, which is a field that you create based on the value of another field or fields2. You can use calculated fields to enrich your data with additional information or to transform your data into a more useful format2. Therefore, option B is correct, while options A, C and D are incorrect because they are not names of knowledge objects that represent the output of an eval expression.
質問 # 42
履歴検索に指定された時間範囲は、____________を定義します。------ansで疑わしい
- A. タイムラインにデータストリームとして表示されるデータの量
- B. 静的結果の時間範囲
- C. その時間範囲に一致するインデックスからフェッチされたデータの量
正解：C
解説：
Explanation
The time range specified for a historical search defines the amount of data fetched from the index matching that time range2. A historical search is a search that runs over a fixed period of time in the past2. When you run a historical search, Splunk searches the index for events that match your search string and fall within the specified time range2. Therefore, option B is correct, while options A and C are incorrect because they are not what the time range defines for a historical search.
質問 # 43
計算フィールドでソースとして使用できるオブジェクトは次のうちどれですか?
- A. フィールドの別名。
- B. 自動検索によって追加されたフィールド。
- C. イベントタイプフィールド。
- D. タグフィールド。
正解：B
解説：
The correct answer is B. A field added by an automatic lookup.
A calculated field is a field that is added to events at search time by using an eval expression. A calculated field can use the values of two or more fields that are already present in the events to perform calculations. A calculated field can use any field as a source, as long as the field is extracted before the calculated field is defined1.
An automatic lookup is a way to enrich events with additional fields from an external source, such as a CSV file or a database. An automatic lookup can add fields to events based on the values of existing fields, such as host, source, sourcetype, or any other extracted field2. An automatic lookup is performed before the calculated fields are defined, so the fields added by the lookup can be used as sources for the calculated fields3.
Therefore, a calculated field can use a field added by an automatic lookup as a source.
Reference:
About calculated fields
About lookups
Search time processing
質問 # 44
I トランザクション コマンドについて説明しているのは次のうちどれですか?
- A. これは、選択したフィールドの共有値に基づいて、少なくとも 2 つのイベントをグループ化する SPL コマンドです。
- B. 1 つの Splunk インデックスから別の Splunk インデックスへのデータ交換が可能になります。
- C. 選択したフィールドの共有値を使用してイベントをグループ化する SPL コマンドです。
- D. ある Splunk システムから別の Splunk システムへのデータ交換が可能になります。
正解：C
解説：
The transaction command is a Splunk command that finds transactions based on events that meet various constraints .
Transactions are made up of the raw text (the _raw field) of each member, the time and date fields of the earliest member, as well as the union of all other fields of each member .
The transaction command groups events together by matching one or more fields that have the same value across the events . For example, | transaction clientip will group events that have the same value in the clientip field.
質問 # 45
Splunk Common Information Model（CIM）アドオンには何が含まれていますか？ （該当するものをすべて選択）
- A. 自動データモデルアクセラレーション
- B. カスタムビジュアライゼーション
- C. フィールドとイベントカテゴリタグ
- D. 事前構成されたデータモデル
正解：C、D
解説：
Explanation
The Splunk Common Information Model (CIM) add-on is a collection of pre-built data models and knowledge objects that help you normalize your data from different sources and make it easier to analyze and report on it3. The CIM add-on includes pre-configured data models that cover various domains such as Alerts, Email, Database, Network Traffic, Web and more3. Therefore, option B is correct. The CIM add-on also includes fields and event category tags that define the common attributes and labels for the data models3. Therefore, option C is correct. The CIM add-on does not include custom visualizations or automatic data model acceleration. Therefore, options A and D are incorrect.
質問 # 46
特定のフィールドの値に関連付けられたタグを検索するための正しい構文は何ですか？
- A. タグ:: <ファイル> = <タグ名>
- B. Tag = <filed> :: <tagname>
- C. タグ-<フィールド？
- D. タグ<filed（tagname。）
正解：A
解説：
Reference:
https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/TagandaliasfieldvaluesinSplunkWeb A tag is a descriptive label that you can apply to one or more fields or field values in your events2. You can use tags to simplify your searches by replacing long or complex field names or values with short and simple tags2. To search for a tag associated with a value on a specific field, you can use the following syntax: tag::<field>=<tagname>2. For example, tag::status=error will search for events where the status field has a tag named error. Therefore, option D is correct, while options A, B and C are incorrect because they do not follow the correct syntax for searching tags.
質問 # 47
次のevalコマンド関数のどれが有効ですか？
- A. カウント（）
- B. Int（）
- C. Tostring（）
- D. 印刷（）
正解：C
質問 # 48
次のナレッジオブジェクトのうち、eval式の出力を表すものはどれですか？
- A. 評価フィールド
- B. フィールド抽出
- C. 計算フィールド
- D. 計算されたルックアップ
正解：C
解説：
Reference: https://docs.splunk.com/Splexicon:Calculatedfield
質問 # 49
この検索では、__________がy軸に表示されます。検索：sourcetype = access_combined status！= 200 |ホスト上のチャートカウント
- A. ステータス
- B. ホスト
- C. カウント
正解：C
解説：
Explanation
In this search, count will appear on the y-axis2. This search uses the chart command to create a chart of the count of events over host for events that have status not equal to 2002. The chart command creates a table with one column for each value of the field after the over clause and one row for each value of the field after the by clause (if any)2. The values in the table are calculated by applying the function before the over clause to the events in each group2. In this case, the chart command creates a table with one column for each host and one row for the count of events for each host. The y-axis of the chart shows the values of the count function applied to each host. Therefore, option C is correct, while options A and B are incorrect because they appear on the x-axis or as labels of the chart.
質問 # 50
トランザクションのイベントにはどのような共通点がありますか？
- A. トランザクション内のすべてのイベントは同じソースタイプである必要があります。
- B. トランザクション内のすべてのイベントには、まったく同じフィールドのセットが必要です。
- C. トランザクション内のすべてのイベントのタイムスタンプは同じである必要があります。
- D. トランザクション内のすべてのイベントは、1つ以上のフィールドによって関連付けられている必要があります。
正解：D
解説：
Reference:
A transaction is a group of events that share some common characteristics, such as fields, time, or both. A transaction can be created by using the transaction command or by defining an event type with transactiontype=true in props.conf. Events in a transaction have one or more fields in common that relate them to each other. For example, you can create a transaction based on JSESSIONID, which is a unique identifier for each user session in web logs. Events in a transaction do not have to have the same timestamp, sourcetype, or exact same set of fields. They only have to share one or more fields that define the transaction.
質問 # 51
データモデルは、次のデータセットの1つ以上で構成されていますか？ （該当するものをすべて選択。）
- A. トランザクションデータセット
- B. イベントデータセット
- C. イベント、トランザクション、検索データセットの子
- D. データセットを検索する
正解：A、B、D
解説：
Reference: https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/Aboutdatamodels
質問 # 52
次のステートメントのうち、POSTワークフローアクションを説明しているのはどれですか？
- A. POSTワークフローアクションはカスタムソースタイプでは作成できません。
- B. POSTワークフローアクションは常に暗号化されます。
- C. POSTワークフローアクションは、同じウィンドウまたは新しいウィンドウでWebページを開くことができます。
- D. POSTワークフローアクションは、URIでフィールド値を使用できません。
正解：C
解説：
A workflow action is a link that appears when you click an event field value in your search results1. A workflow action can open a web page or run another search based on the field value1. There are two types of workflow actions: GET and POST1. A GET workflow action appends the field value to the end of a URI and opens it in a web browser1. A POST workflow action sends the field value as part of an HTTP request to a web server1. You can configure a workflow action to open a web page in either the same window or a new window1. Therefore, option D is correct, while options A, B and C are incorrect.
質問 # 53
ビジュアライゼーションを作成するときに使用されるコマンドは次のうちどれですか（該当するものをすべて選択してください）。
- A. コロプレス
- B. ジオスタット
- C. iplocation
- D. Geom
正解：B、C、D
質問 # 54
マクロ Weekly_sales (2) には、次の検索文字列が含まれています。
Index-games 製品売上高 = $price$ $AmountS01d$ を評価します
結果を返すのは次のうちどれですか?
- A. 'weekly_sales(3.99, 10) '
- B. 'weekly_sales(3)
- C. 'weekly_sales($3.99$, $10$)
- D. 'weekly_sales (3.99, 10)
正解：D
解説：
The correct answer is C. 'weekly_sales (3.99, 10)'. This is because search macros accept arguments without quotation marks or dollar signs, and the number of arguments must match the number of parameters defined in the macro. The other options are incorrect because they either use quotation marks or dollar signs around the arguments, or they provide a different number of arguments than the macro expects. You can learn more about how to use search macros in searches from the Splunk documentation1.
質問 # 55
エクスポート機能を使用すると、検索結果を__________としてエクスポートできます。（該当するものをすべて選択してください）
- A. HTML
- B. Xml
- C. Json
- D. phpファイル
正解：B、C
質問 # 56
......
SPLK-1002日本語のPDFで合格させるスゴ問題集でSPLK-1002日本語最新のリアル試験問題：https://www.goshiken.com/Splunk/SPLK-1002J-mondaishu.html