SPLK-1002日本語 無料問題集「Splunk Core Certified Power User Exam (SPLK-1002日本語版)」

（A）？=

（B）>

（C）<=

（D）！=

（E）=

（A）count（）

（B）print（）

（C）tostring（）

（D）int（）

（A）！

（B）＃

（C）*

（D）^

（A）ユーザーごとに分割されたミステリーアメリカンドッグの総数のテーブルを作成します。

（B）食べたすべての種類のアメリカンドッグの数をユーザーごとに分けて表を作成します。

（C）菜食主義のアメリカンドッグごとにユーザーの総数をグループ化するテーブルを作成します。

（D）ユーザーの総数とアメリカンドッグごとの分割のテーブルを作成します。

（A）デフォルトの20をオーバーライドします

（B）トップコマンドでのみ機能します

（C）デフォルトの10をオーバーライドします

（D）デフォルトの15をオーバーライド

（A）選択した視覚化のタイプ

（B）返されたイベントの数

（C）選択した時間範囲

（A）親データセットから継承された場合は編集できません。

（B）データ モデル内では作成できません。

（C）ルート検索データセットにのみ追加できます。

（D）検索時間フィールド抽出からデータセットに追加できます。

（A）サブ検索

（B）パイプ

（C）結合

（D）タグ

（A）sourcetype = access_ * | max（バイト）

（B）sourcetype = access_ * | stats max（bytes）

（C）sourcetype = access_ * |平均（バイト）

（D）sourcetype = access_ * |バイト単位の最大合計

（A）ワークフローアクションによって生成された検索は、ワークフローアクションと同じアプリで実行する必要があります。

（B）ワークフローアクションによって生成される検索は、256文字未満である必要があります。

（C）ワークフローアクションによって生成された検索はマクロを使用できません。

（D）ワークフローアクションによって生成された検索は、それらを実行しているユーザーと同じ権限で実行されます。

（A）ルート子データセット

（B）ルートトランザクションデータセット

（C）ルートイベントデータセット

（D）ルート検索データセット

（A）時間に基づいて一連のトランザクションをグループ化します。

（B）イベントのグループから単一のイベントを作成します。

（C）1つ以上の値に基づいて2つのイベントを分離します。

（D）イベントログで見つかったクレジットカードトランザクションの数を返します。

（A）AND、括弧、NOT、OR

（B）括弧、NOT、OR、AND

（C）NOT、括弧、OR、AND

（D）括弧、NOT、AND、OR

（A）この検索で​​は third_party_outages マクロが実行され、引数 EMEA と -24h が
マクロ定義。

（B）この検索で​​は、 third_party_outages の保存済み検索が実行され、「EMEA」と「EMEA」を含むイベントがフィルターされます。
生のイベント データの「-24h」。

（C）この検索で​​は、「EMEA」または「-24h」を含む third_party_outages イベント タイプのすべてのイベントが検索されます。
生のイベントデータ。

（D）この検索で​​は、タグ EMEA および -24h を持つ third_party_outages インデックス内のすべてのイベントが検索されます。

（A）|データモデルWebWebを検索|提出されたウェブ*

（B）Datamodel = web |ウェブを検索|提出されたウェブ*

（C）|データモデルWebWebフィールド|ウェブを検索*

（D）|データモデルWeb検索|提出されたウェブ*

（A）| where '10yearAnnerversary'='Renewal-MonthYear'

（B）| where 10yearAnnerversary=Renewal-MonthYear

（C）| where '10yearAnnerversary=Renewal-MonthYear

（D）| where 10yearAnnerversary='Renewal-MonthYear'