SPLK-1002日本語 by Splunk Actual Free Exam Q&As

Question 1

次の eval ステートメントがあるとします。
...| eval fieldl - if(isnotnull(fieldl),fieldl,0), field2 = if(isnull<field2>, "NO-VALUE", fieid2) f ilinull を使用した場合と同等のものは次のうちどれですか?

A. ... t filinull 値=(0,"NO-VALUE") フィールド=(フィールド 1,フィールド 2) B. f ilinull を使用した同等の表現はありません C. ... フィールド 1 に null を入力します。 value="NO-VALUE" フィールド 2 に入力します。 D. ... I filinull value=0 fieldl I fillnull フィールド

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 2

二次検索を実行するワークフローアクションタイプはどれですか?

A. ドリルダウン B. 検索 C. ポスト D. 取得

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 3

チャート上のセグメントをクリックすると、________。

A. 強調表示された値を検索条件に追加します B. その値をドリルダウンします C. グラフ全体のフィールド値を強調表示します

Discussion 0

Correct Answer: A Vote an answer

Question 4

これらの種類のチャートは、複数のセクションを持つ単一のバーのシリーズを表します

A. マルチシリーズ B. nullを省略します C. 積み上げ D. スプリットシリーズ

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 5

以下に示すマクロ定義に基づいて、検索文字列でマクロを実行する正しい方法は何ですか?

A. Convert_sales ($euro, $€$,S,79$) B. Convert_sales (euro, €, .79) C. Convert_sales ($euro,$€$,s79$ D. Convert_sales (euro, €, 79)"

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 6

transactionコマンドを使用すると、複数のソース間でイベントを__________できます

A. 重複 B. 相関 C. タグ D. 持続する

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 7

データ内に値が " "、または空だが null ではないフィールドがある場合、値を追加するのは次のうちどれですか?

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 8

計算フィールドの目的は何ですか?

A. eval コマンドを手動で含めるのではなく、eval 式を使用して検索時にフィールドを自動的に追加します。 B. eval コマンドを手動で含めるのではなく、eval 式を使用してインデックスにフィールドを自動的に追加します。 C. 統計関数に関連するフィールドを検索時に手動で追加および削除します。 D. 検索時にフィールドを手動で追加し、構文エラーをチェックします。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 9

次のうち、イベントタイプとして保存できるものはどれですか？

A. index=server_539 sourcetype=BETA_713 code=439 | stats count by code B. index=server_539 sourcetype=BETA_713 code=439 | where code > 200 C. index=server_539 sourcetype=BETA_713 code=439 D. index=server_539 sourcetype=BETA_713 code=439 [ | inputlookup servercode.csv append=t ]

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 10

ユーザーがフィールドエクストラクター (FX) を使用して区切りフィールド抽出を選択するのはどのような場合ですか?

A. ログファイルの値がカンマなどの同じ文字で区切られている場合。 B. JSON や XML などの構造化ファイルを使用します。 C. ログファイルに空行やコメントが含まれる場合。 D. ファイルに、その構造または形式に関する情報を提供するヘッダーがある場合。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Splunk Core Certified Power User Exam (SPLK-1002日本語版) - SPLK-1002日本語 Exam Practice Test