SPLK-1002日本語 無料問題集「Splunk Core Certified Power User Exam (SPLK-1002日本語版)」

（A）POSTワークフローアクションは、同じウィンドウまたは新しいウィンドウでWebページを開くことができます。

（B）POSTワークフローアクションは、URIでフィールド値を使用できません。

（C）POSTワークフローアクションはカスタムソースタイプでは作成できません。

（D）POSTワークフローアクションは常に暗号化されます。

（A）3

（B）5

（C）1

（D）4

（A）トランザクション内のすべてのイベントのタイムスタンプは同じである必要があります。

（B）トランザクション内のすべてのイベントは、1つ以上のフィールドによって関連付けられている必要があります。

（C）トランザクション内のすべてのイベントは同じソースタイプである必要があります。

（D）トランザクション内のすべてのイベントには、まったく同じフィールドのセットが必要です。

（A）Xml

（B）phpファイル

（C）Json

（D）HTML

（A）パイプ

（B）タブ

（C）カンマ

（D）スペース

（A）| chart count over CurrentStanding by Action useother=f

（B）| chart count over CurrentStanding by Action usenull-f useother-t

（C）| chart count over CurrentStanding by Action limit-10

（D）| chart count over CurrentStanding by Action limit=10 useother=f

（A）ゼロ

（B）3つ

（C）5つ

（D）8つ

（A）フォーマット

（B）取得

（C）ポスト

（D）検索

（A）ルックアップ テーブルで見つかったデータ。

（B）計算フィールドまたは抽出フィールドのいずれか。

（C）データセット内の 1 つのフィールドのみ。

（D）指定されたホスト、ソース、またはソースタイプ。

（A）アクション

（B）ソースタイプ

（C）_時間

（D）時間

（A）エイリアスは[すべてのフィールド]リストにのみ表示され、元のフィールドは[興味深いフィールド]リストにのみ表示されます。

（B）両方が[すべてのフィールド]リストに表示されますが、検索でエイリアスが指定されている場合に限ります。

（C）元のフィールドは[すべてのフィールド]リストにのみ表示され、エイリアスは[興味深いフィールド]リストにのみ表示されます。

（D）両方とも[興味深いフィールド]リストに表示されますが、イベントの少なくとも20パーセントに表示される場合に限ります。

（A）検索時にフィールドを手動で追加し、構文エラーをチェックします。

（B）eval コマンドを手動で含めるのではなく、eval 式を使用して検索時にフィールドを自動的に追加します。

（C）統計関数に関連するフィールドを検索時に手動で追加および削除します。

（D）eval コマンドを手動で含めるのではなく、eval 式を使用してインデックスにフィールドを自動的に追加します。

（A）フィールドの値がフィールド B の値と等しいイベント。

（B）文字列値 A=B を含むイベント。

（C）フィールド A に文字列値 B が含まれるイベント。

（D）A=B の文字列値を含むイベント。

（A）Int（）

（B）Tostring（）

（C）印刷（）

（D）カウント（）

（A）正規化

（B）変換

（C）計算する

（D）きれい

（A）元の検索に一致する最も早い時刻を設定します。

（B）時間範囲ピッカーから同じ時間範囲を選択します。

（C）「フィールド リストを作成した検索と同じ時間範囲を使用する」チェックボックスをオンにします。

（D）「元の検索で時間範囲を上書きする」チェックボックスをオンにします。

（A）データセットを検索する

（B）トランザクションデータセット

（C）イベント、トランザクション、検索データセットの子

（D）イベントデータセット

（A）タグ=<値>

（B）タグ:<フィールド>=<値>

（C）タグ:<フィールド>=<値>

（D）タグ=<値>