[2023] Splunk SPLK-2001 練習問題集 - 絶対合格！[Q42-Q65]

[2023] Splunk SPLK-2001 実践確認済み解答 - あなたの試験に確実に合格します！ [Q42-Q65］

10月 27, 2023 管理者 0 コメント

4.5/5 - (2 投票)

SPLK-2001プラクティス Splunk Verified Answers - あなたの試験に必ず合格します！ [2023] [2023

Splunk 認定開発者試験 SPLK-2001 に合格するための有効な方法

Splunk SPLK-2001 認定資格は、雇用主から価値ある資格として認められており、開発者がデータ分析の分野でキャリアアップするのに役立ちます。Splunk 認定開発者資格は、Splunk プラットフォームを理解し、組織のニーズを満たすカスタムソリューションを開発する能力を証明するものです。ビジネスにおいてデータが重要な役割を果たすようになるにつれ、Splunk のスキルを持つ専門家に対する需要はますます高まることが予想され、SPLK-2001 認定資格は、雇用市場で競争力を維持したい開発者にとって価値ある投資となるでしょう。

Splunk SPLK-2001 試験は、Splunk プラットフォーム用のアプリケーションとアドオンの開発に関する知識とスキルをテストするために設計された認定試験です。SPLK-2001 試験は、Splunk のソフトウェア開発キット (SDK) やその他のプログラミング言語を使用して、Splunk 用のカスタムアプリケーションや拡張機能を作成する能力を証明したい開発者を対象としています。SPLK-2001 試験は、Splunk の検索処理言語 (SPL)、Splunk REST API、およびその他の関連トピックに関する知識を問う 65 問の選択問題で構成されています。

NO.42 HTTP Event Collector (HEC) でインデクサの確認応答を有効にするにはどうすればよいですか?(該当するものをすべて選択してください)

何もする必要はない。デフォルトでオンになっている。

トークンを作成するために REST リクエストが送信されるとき、インデクサーの確認応答のプロパティは
1.

Splunk Web で新しい HEC トークンが作成されたら、"Enable indexer acknowledgment" というチェックボックスを選択する。

Splunk Web で HEC のグローバル設定が更新されたら、"Enable indexer acknowledgement" というチェックボックスを選択する。

説明
正解は B、C、D です。これらは HTTP Event Collector (HEC) でインデクサ確認応答を有効にする方法だからです。Indexer acknowledgement は、HEC に送信されたデータが送信元から削除される前に Splunk によって正常にインデックス化されることを保証する機能です。REST リクエストを使用して indexer_ack プロパティを 1 に設定したトークンを作成できるので、オプション B は正しいです。オプション C は、Splunk Web で新しい HEC トークンを作成するときに「インデクサ確認応答を有効にする」というラベルの付いたチェックボックスを選択できるので、正しいです。オプション D は、Splunk Web で HEC のグローバル設定を更新するときに "Enable indexer acknowledgment" というラベルの付いたチェックボックスを選択できるので、正しいです。オプション A は、デフォルトではインデクサ確認応答がオンになっていないため、正しくありません。Splunk Developer Guide に、HEC のインデクサ確認応答に関する詳細情報があります。

NO.43 以下のように、"global_search "という名前のグローバル検索がフォーム上に定義されている：
。
<クエリー
index-_internal source-*splunkd.log | stats count by component, log_level
</query>
</search>
次のうち、有効な後処理検索はどれでしょう？(該当するものをすべて選んでください）

| tstats count

ソースタイプ=mysourcetype

ログレベル別にsum(count) AS countを統計する。

検索 log_level=error | stats sum(count) AS count by コンポーネント

NO.44 同じフォーム上のグラフや表をクリックして、パネルを隠したり表示したりするにはどうすればよいですか？

ベントドリルダウンを使用する。

ワークフローアクションを使用する。

コンテキスト・ドリルダウンを使用する。

視覚化ドリルダウンを使用する。

説明
可視化ドリルダウンを使用すると、同じフォーム上のチャートまたは表をクリックしてパネルを非表示または表示できます。可視化ドリルダウンでは、同じダッシュボード上の別のパネルに影響を与えるドリルダウン・アクションを定義できます。set または unset トークンを使用して、ターゲット・パネルの可視性を制御できます。詳細については、視覚化ドリルダウンを参照してください。

NO.45 smithという_key値を持つレコードをsalesコレクションから削除するには、どのRESTエンドポイントにDELETEリクエストを送信する必要がありますか？

/保管/コレクション/販売/スミス

/ストレージ/kvstore/データ/販売/スミス

/ストレージ/コレクション/データ/販売/スミス

/ストレージ/kvstore/コレクション/販売/スミス

NO.46 REST経由で知識オブジェクトを更新する場合、共有アクセス制御リスト・プロパティに有効な値は次のうちどれですか？

アプリ

ユーザー

グローバル

誰も

説明
正解はA、C、Dです。これらは、REST経由で知識オブジェクトを更新する際のアクセス制御リスト（ACL）の共有プロパティに有効な値だからです。sharing プロパティは、知識オブジェクトのスコープとアクセスできるユーザーを決定します。User] の値は、共有プロパティでは無効です。ACL とそのプロパティの詳細については、Splunk REST API リファレンスマニュアルを参照してください。

NO.47 Simple XMLダッシュボードの以下のクエリがハイパーリンクを含むテーブルを返すとします：
<検索
index news sourcecetype web_proxy | table sourcetype title link
</query>
</search>
ダッシュボードのユーザがリンク・フィールドに含まれるハイパーリンクにアクセスできるようにするための有効なダイナミック・ドリルダウン要素は、次のうちどれですか?

$row.link$。

<ドリルダウン
$$row.link$$。
</drilldown>

<ドリルダウン
$row.link|n$。
</drilldown>

<ドリルダウン
http://localhost:8000/debug/refresh
</drilldown>

NO.48 ユーザが、$token_name$ トークンをダッシュボードに追加してドリルダウンで使用したいと考えています。どのトークン・フィルタがURL値をエンコードしますか？

$$token_name$$

$token_name|h$

$token_name|n$

$token_name|u$

説明
URL値をエンコードするトークンフィルタはtokennameuです。このフィルタはトークン値にURLエンコーディングを適用し、特殊文字をパーセントエンコード文字に置き換えます。これはドリルダウンでクエリパラメータとしてトークン値を渡すのに便利です。他のトークンフィルタは無効であるか、別の目的で使用されます。詳細は[トークン・フィルタ]を参照してください。

49位 HEC（HTTPイベントコレクター）トークンに関する記述のうち、正しいものはどれですか（該当するものをすべて選択してください）。

異なるソースタイプとインデックスで使用するために、複数のトークンを作成することができます。

トークンを作成するには、edit token http admin role capabilityが必要です。

トークンを作成するには、services/collector エンドポイントに POST リクエストを送信します。

トークンは data/inputs/http/{tokenName} エンドポイントを使用して編集できます。

説明
HEC (HTTP Event Collector) トークンに関する記述なので、正解は A、B、D です。HEC トークンは、HTTP または HTTPS 経由で Splunk にデータを送信できるサービスである HEC に送信されるデータの認証と承認に使用される一意の識別子です。オプション A は、異なるソースタイプやインデックス (Splunk 内のデータタイプやデータの場所を定義する属性) で使用するために複数のトークンを作成できるため、正しい。トークンを作成するには、edit token http admin role capability が必要なので、オプション B は正しいです。トークンは data/inputs/http/{tokenName} エンドポイントを使用して編集することができ、これは特定の HEC トークンのプロパティを更新できる REST エンドポイントなので、オプション D は正しいです。トークンを作成するには、services/collector エンドポイントではなく、data/inputs/http エンドポイントに POST リクエストを送る必要があるので、オプション C は間違っています。services/collector エンドポイントは、トークンを作成するためではなく、HEC にデータを送信するために使用されます。HEC トークンとそのエンドポイントについての詳細は Splunk Developer Guide を参照してください。

NO.50 REST検索エンドポイントに有効なリクエスト引数はどれですか？(該当するものをすべて選んでください。）

最新時刻=rt

latest_time=現在

earliest_time=-5時間

earliest_time=rt_10m@m。

NO.51 アプリ内のどのファイルがパーミッション情報を含んでいますか？(該当するものをすべて選択してください）

local/metadata.conf

メタデータ/local.meta

default/metadata.conf

メタデータ/デフォルト.メタ

説明
正解はBとDです。なぜなら、これらはパーミッション情報を含むアプリ内のファイルだからです。
パーミッション情報とは、誰がアプリを読み書きできるのか、アプリをすべてのユーザーに見せるのか、それともアプリの所有者のみに見せるのかなど、アプリのアクセス制御設定のことです。パーミッション情報を含むファイルは、アプリのmetadataフォルダにあるmetadata/local.metaファイルとmetadata/default.metaファイルです。local/metadata.confファイルとdefault/metadata.confファイルは存在せず、アプリの有効な設定ファイルではありません。

NO.52 ダッシュボードの読み込みに時間がかかりすぎる。複数の検索が同じSPLで始まっています。このダッシュボードでは、どのように検索を最適化できますか？(該当するものをすべて選択してください。）

NOT式を含むように検索を変換する。

検索する時間帯をできるだけ限定する。

可能な限り、｜stats｜コマンドを｜transaction｜コマンドに置き換える。

共通SPLをグローバル検索に変換し、その他の検索を後処理検索に変換する。

NO.53 次の検索コマンドのどれを使用すれば、TSIDXファイルのインデックス付きフィールドに対して統計クエリを実行できますか。

スタッツ

統計

ししゅう

トランザクション

NO.54 検索を実行するためにsearch/jobs RESTエンドポイントが呼び出されたとき、結果のサイズを小さくするために何ができますか？(該当するものをすべて選択してください)

生成検索を使用する。

不要なフィールドを削除する。

選択関数を使用してデータを切り捨てる。

分析コマンドを使用してデータを要約する。

NO.55 ページロード時に設定するコンテンツは、次のどのSimple XMLタグの中に置きますか？

</セット

。

</init

</値

説明
ページロード時に設定するコンテンツを配置するための正しい Simple XML タグはです。このタグはダッシュボードがロードされたときに設定されるトークンとその値を定義することができます。他のタグは無効であるか、異なる目的で使用されます。詳細については、トークンを参照してください。

NO.56 アプリのナビゲーションを定義する以下の2つのファイルがある場合、どのナビゲーション・オプションがエンドユーザーに表示されますか？該当するものをすべて選択してください）。
$SPLUNK_HOME/etc/apps/app_name/default/data/ui/nav/default.xml

。
。
のように。
<view name=”reports” />
のように。

$SPLUNK_HOME/etc/apps/app_name/local/data/ui/nav/default/xml

。
。
のように。
のように。

検索

レポート

データセット

ダッシュボード

説明
エンド・ユーザに表示されるナビゲーション・オプションは、[検索]、[データセット]、[ダッシュボード] です。これは、ローカルファイルがデフォルトファイルより優先され、ローカルファイルに [レポート] ビューが含まれないためです。詳細については、ナビゲーションの構成を参照してください。

NO.57 tstatsはどのタイプのコマンドですか？

生成

変貌する

集中ストリーミング

配信ストリーミング

説明
tstatsコマンドは生成コマンドなので、正解はAである。生成コマンドとは、ベース検索を必要とせず、要約データまたは生データから結果を生成できるコマンドの一種です。tstatsコマンドは、加速データ・モデルやデータ・モデル・サマリーなどのサマリー・データから統計情報を取得できる生成コマンドです。tstatsコマンドはstatsコマンドに似ていますが、生データをスキャンする必要がないため、より高速で効率的です。他の選択肢は、tstatsのようなタイプのコマンドではないので、間違っています。変換コマンドは、結果を行と列を持つデータ表に変換するタイプのコマンドであるため、選択肢Bは正しくない。集中型ストリーミング・コマンドは、結果をインデクサ上ではなく、検索ヘッド上で処理するタイプのコマンドであるため、選択肢Cは正しくありません。分散型ストリーミングコマンドは、サーチヘッド上ではなく、インデクサ上で結果を処理するタイプのコマンドであるため、オプションDは不正解です。
tstats コマンドの詳細やコマンドの種類については、『Splunk Developer Guide』を参照してください。

NO.58 Splunk Web を使用して共有オブジェクトの config 設定を変更すると、その変更内容を含む改訂された config ファイルはどのディレクトリに配置されますか？

$SPLUNK_HOME/etc/apps/myApp/local

$SPLUNK_HOME/etc/system/default/。

$SPLUNK_HOME/etc/system/local

$SPLUNK_HOME/etc/apps/myApp/default

説明
正解は A です。Splunk Web を使用して共有オブジェクトの config 設定を変更すると、その変更内容を含む修正された config ファイルが $SPLUNK_HOME/etc/apps/myApp/local ディレクトリに配置されるからです。ローカルディレクトリには、Splunk Web を介して、またはファイルを直接編集して、ユーザーが変更した設定ファイルが保存されます。ローカルディレクトリは設定の階層化スキームで最も優先度が高く、デフォルトディレクトリの設定よりも優先されます。他のオプションは間違ったディレクトリを使用するか、間違った優先順位を使用するため、正しくありません。設定ファイルと設定の階層化スキームについての詳細は Splunk Developer Guide を参照してください。

NO.59 data/indexesエンドポイントに送信される引数の要件は次のうちどれですか？(該当するものをすべて選択してください）

urlエンコードされていること。

データ型を指定する。

バケツのパスを含める。

name 引数を含める。

説明
data/indexesエンドポイントに送られる引数の要件は、datatypeを指定し、name引数を含めることである。datatype引数は、event、metric、httpなど、インデックスが作成されるデータのタイプを指定します。name 引数は、作成または更新されるインデックスの名前を指定します。他の引数はオプションか無効です。詳細は、「インデックスを作成する」を参照してください。

NO.60 Splunk Web から "index=_internal metrics | head 3" を検索すると、以下のイベントが返された：
04-12-2018 18:39:43.514 +0200 INFO Metrics - group=thruput、name=thruput、instantaneous_kbps=0.9651774014563425、instantaneous_eps=5.645638802094809、average_kbps=1.198995639527069、total_k_processed=2676、kb=29.91796875、ev=175、load_average=3.8588671875
04-12-2018 18:39:43.514 +0200 INFO メトリクス - group_thruput、name_syslog_output、instantaneous_kbps=0、instantaneous_eps_0、average_kbps=0、total_k_processed=0、kb=0、ev=0
04-12-2018 18:39:43.513 +0200 INFO Metrics - group_thruput, name_index_thruput, instantaneous_kbps=0.9651773703189551, instantaneous_eps=4.87137960922438, average_kbps=1.1985932324065556, total_k_processed=2675, kb=29.91796875, ev=151 同じ検索がREST APIコールから要求された場合、どのフィールドが与えられますか？(該当するものをすべて選択してください）

"生

名称

ソースタイプ

瞬時kbps

説明
同じ検索がREST APIコールから要求された場合、_raw、name、sourcetype、およびinstantaneous_kbpsを含む、すべてのフィールドが与えられる。これは、REST APIのデフォルトの出力モードがXMLであり、各イベントのすべてのフィールドと値が返されるためです。返されるフィールドを制限するには、output_mode パラメータに json_cols、json_rows、csv のいずれかを指定します。詳細は、フィードを使用した Splunk データへのアクセスを参照ください。

NO.61 HEC（HTTPイベントコレクター）トークンに関する記述のうち、正しいものはどれですか（該当するものをすべて選択してください）。

異なるソースタイプとインデックスで使用するために、複数のトークンを作成することができます。

トークンを作成するには、edit token http admin role capabilityが必要です。

トークンを作成するには、services/collector エンドポイントに POST リクエストを送信します。

トークンは data/inputs/http/{tokenName} エンドポイントを使用して編集できます。

NO.62 検索を実行するためにsearch/jobs RESTエンドポイントが呼び出されたとき、結果のサイズを小さくするために何ができますか？(該当するものをすべて選択してください)

生成検索を使用する。

不要なフィールドを削除する。

選択関数を使用してデータを切り捨てる。

分析コマンドを使用してデータを要約する。

説明
これらはすべて、search/jobs REST エンドポイントを呼び出して検索を実行したときに、結果のサイズを小さくする方法なので、正解は B、C、D です。search/jobs REST エンドポイントは、Splunk の検索ジョブの作成、管理、制御に使用されます。結果のサイズとは、検索ジョブが返すデータ量のことで、検索のパフォーマンスや効率に影響します。不要なフィールドの削除、選択関数を使用したデータの切り捨て、分析コマンドを使用したデータの要約はすべて、データをフィルタリング、制限、集計することで結果サイズを小さくする方法です。生成検索を使用することは、結果のサイズを小さくする方法ではなく、インデックスを使用せず、代わりに独自のデータを生成する検索ジョブを作成する方法である3。

NO.63 Splunk REST 呼び出しに成功した場合の応答メッセージには要素が含まれます。要素には何が含まれますか?

要素の辞書。

要素をカプセル化するメタデータ。

成功または失敗を示す応答コード。

コレクションの個々の要素。

説明
成功した Splunk REST コールレスポンスの要素には、次のようなメタデータが含まれています。
要素です。メタデータには、エントリーのタイトル、作者、更新時刻、リンクなどの情報が含まれます。content要素には、名前、説明、設定など、エントリーのフィールドと値が含まれます。その他のオプションは正しくないか、要素の一部ではありません。詳細は、フィードを使用した Splunk データへのアクセスを参照してください。

NO.64 Splunk REST URI に有効な形式は次のうちどれですか？

ホスト:ポート/エンドポイント

scheme://host/servicesNS/*/

$SPLUNK HOME/サービス/エンドポイント

scheme://host:port/services/endpoint

説明
Splunk REST URI の有効な形式は、scheme://host:port/services/endpoint です。この形式では、スキーム (http または https)、ホスト (Splunk サーバー名または IP アドレス)、ポート (Splunk 管理ポート、通常は 8089)、services 接頭辞 (Splunk REST エンドポイントを示す)、エンドポイント (アクセスする特定のリソースまたはアクション) を指定します。その他の形式は不完全か無効です。詳細については、Splunk REST API についてを参照してください。

NO.65 検索におけるプロセッサのボトルネックを特定する最良の方法はどれか。

REST APIを使用する。

サーチ・ジョブ・インスペクターの使用

Splunk モニタリングコンソールを使用する。

index="internal" を使用して Splunk ログを検索します。

説明
検索のプロセッサのボトルネックを特定する最善の方法は、検索ジョブインスペクタを使用することであるため、正解は B です。検索ジョブインスペクターは、CPU 時間、メモリ使用量、スキャン回数、イベント回数など、検索ジョブのパフォーマンスとリソース消費に関する詳細な情報を提供するツールです。検索ジョブインスペクターは、検索のどの部分がプロセッサーのボトルネックになっているかを特定し、それらを最適化する方法を特定するのに役立ちます。REST API を使用しても、検索ジョブインスペクターほど多くの情報は得られないため、選択肢 A は正しくありません。Splunk Monitoring Console を使用すると、個々の検索ジョブに関する情報ではなく、Splunk デプロイの全体的な健全性とパフォーマンスに関する情報が得られるため、選択肢 C は正しくありません。index="internal" を使用して Splunk ログを検索しても、プロセッサのボトルネックに関する情報は得られず、むしろ検索実行中に発生したエラーや警告に関する情報が得られるため、選択肢 D は正しくありません。検索ジョブインスペクタの詳細については、『Splunk Developer Guide』を参照してください。

ローディング …