Jan-2024 첫 번째 시도에서 쉽게 Splunk SPLK-3002 시험 합격 [Q11-Q31]

참조:
서비스 분석기는 ITSI에서 전체 서비스 및 KPI 상태를 모니터링할 수 있는 대시보드입니다. 서비스 분석기에는 모든 서비스 목록과 각 서비스가 KPI에 따라 얼마나 잘 수행되고 있는지를 나타내는 상태 점수가 표시됩니다. 또한 서비스 내의 각 KPI의 상태와 값을 볼 수 있을 뿐만 아니라 심층 분석 또는 유리 테이블로 드릴다운하여 추가 분석을 할 수도 있습니다. 서비스 분석기를 사용하면 서비스에 영향을 미치는 문제를 파악하고 그 영향력과 긴급성에 따라 우선순위를 정할 수 있습니다. 서비스 분석기의 주요 목적은 다음과 같습니다:
D) 전반적인 서비스 및 KPI 상태를 모니터링합니다. 서비스 분석기는 서비스 및 KPI의 상태와 성과를 실시간으로 종합적으로 파악할 수 있는 기능을 제공합니다.
다른 옵션은 서비스 분석기의 주요 목적이 아니기 때문입니다:
A) 모든 서비스 및 엔티티의 목록을 표시합니다. 서비스 분석기에는 IT 서비스를 제공하기 위해 관리가 필요한 IT 구성 요소인 엔티티가 표시되지 않기 때문에 이는 사실이 아닙니다. 엔티티는 엔티티 관리 또는 엔티티 상태 개요와 같은 다른 대시보드에 표시됩니다.
B) 임계값 위반에 따라 외부 알림을 트리거합니다. 서비스 분석기는 특정 조건이 충족될 때 외부 시스템이나 사용자에게 전송되는 알림인 경고를 트리거하지 않으므로 이는 사실이 아닙니다. 알림은 상관 관계 검색 또는 ITSI에 구성된 알림 작업에 의해 트리거됩니다.
C) 분석가가 알림에 댓글을 추가할 수 있도록 허용. 서비스 분석기는 분석가가 외부 시스템이나 사용자에게 보내는 알림인 알림에 댓글을 추가하는 것을 허용하지 않기 때문에 이것은 사실이 아닙니다.

설명
0으로 설정하면 스케줄러가 검색의 마지막 실행 시간을 기준으로 다음 예약된 검색 실행 시간을 결정합니다. 이를 연속 스케줄링이라고 합니다.

설명
ITSI(IT 서비스 인텔리전스) 메트릭 요약 인덱스인 itsi_summary_metrics는 KPI 데이터를 저장하는 메트릭 기반 요약 인덱스입니다.

유지 관리 작업을 시작하고 중단하기 전후에 15분에서 30분 정도의 시간 여유를 두고 유지 관리 기간을 예약하는 것이 가장 좋습니다. 이렇게 하면 시스템이 유지 관리 상태를 따라잡을 수 있는 기회를 제공하고 유지 관리 작업 중에 ITSI가 오탐을 생성할 가능성을 줄일 수 있습니다.
참조:
유지 관리 모드 중에도 KPI 검색이 계속 실행되지만 유지 관리 기간이 끝날 때까지 결과가 버퍼링되므로 A가 정답입니다. 즉, 유지 관리 모드 중에는 알림이 트리거되지 않지만 유지 관리 모드가 종료되면 버퍼링된 결과가 처리되고 필요한 경우 알림이 생성됩니다. 유지 관리 모드에서는 새 KPI를 만들거나 기존 KPI를 수정할 수 없습니다. 참조: [ITSI의 유지 관리 기간 개요]

적응형 임계값은 과거 패턴 및 추세에 따라 KPI 임계값을 동적으로 조정할 수 있는 ITSI의 기능이므로 정답은 B입니다. 적응형 임계값을 사용하려면 이전 데이터 포인트를 기반으로 임계값을 계산하는 데 최소 15분의 시간 버퍼가 필요합니다. 시간 버퍼는 계산을 수행하고 오탐 또는 미탐을 방지하기에 충분한 데이터가 있는지 확인합니다. 참조: ITSI에서 KPI에 대한 적응형 임계값 구성하기

참조:
유지 관리 모드에서는 해당 기간이 끝나면 KPI 및 주목할 만한 이벤트가 다시 생성되기 시작하므로 A가 정답입니다. 유지 관리 모드는 계획된 유지 관리 또는 가동 중지 시간 동안 서비스 또는 엔터티에 대한 알림 및 상태 점수 계산을 일시적으로 일시 중단할 수 있는 ITSI의 기능입니다. 유지 관리 모드에서는 KPI 검색이 계속 실행되지만 해당 기간이 끝날 때까지 결과가 버퍼링됩니다. 기간이 끝나면 버퍼링된 결과가 처리되고 필요한 경우 알림 및 상태 점수가 생성됩니다. 참조: [ITSI의 유지 관리 기간 개요]

설명
팀은 프레젠테이션 계층 보안만 제공하며 데이터 수준 보안은 제공하지 않습니다. Splunk 검색 창에 액세스할 수 있는 사용자는 여전히 ITSI 요약 인덱스 데이터를 조회할 수 있습니다.

설명
이상 징후 탐지를 활성화하여 시스템 문제를 나타낼 수 있는 KPI 검색 결과의 추세와 이상값을 식별하세요.

설명
ITSI는 ITSI 구성 데이터를 백업/복원하고, 대량 서비스 KPI 작업을 수행하고, ITSI 개체에 대한 표준 시간대 오프셋을 적용하고, KPI 검색 일정을 다시 생성할 수 있는 kvstore_to_json.py 스크립트를 제공합니다.
백업 작업을 실행하면 ITSI는 데이터를 단일 ZIP 파일로 압축된 JSON 파일 집합에 저장합니다.

참조:
기본 심층 분석은 처음에 선택한 서비스에 대한 모든 KPI를 표시하므로 C가 정답입니다. 다른 대시보드에서 드릴다운하거나 심층 분석 목록 페이지에서 서비스를 선택하여 기본 심층 분석을 만들 수 있습니다. 기본 심층 분석에는 기본적으로 상태 점수, 중요도 점수 또는 엔티티 스윔 레인이 표시되지 않습니다. 참조: [ITSI에서 서비스에 대한 기본 심층 분석 만들기] 도움말

참조:
적응형 임계값은 머신 러닝 알고리즘에 의해 계산된 임계값으로, KPI의 관찰된 동작에 따라 동적으로 적응하고 변경됩니다. 적응형 임계값은 정적 임계값으로는 포착하기 어려운 예측할 수 없거나 계절적 패턴이 있는 KPI를 모니터링하는 데 유용합니다. 예를 들어 휴일, 프로모션, 이벤트 등과 같은 요인에 따라 달라질 수 있는 웹 트래픽 양을 측정하는 KPI에 적응형 임계값을 사용할 수 있습니다. 적응형 임계값 사용의 장점은 다음과 같습니다:
A) 임계값을 매일 자동으로 업데이트하여 KPI 값의 동적 변경 사항을 관리합니다. 적응형 임계값은 학습 기간의 과거 데이터를 사용하여 임계값 템플릿의 각 시간 블록에 대한 임계값을 생성하기 때문입니다. 매일 밤 자정이 되면 ITSI는 훈련 기간의 데이터를 별도의 버킷으로 구성한 다음 각 버킷을 개별적으로 분석하여 KPI에 대한 적응형 임계값을 다시 계산합니다. 이렇게 하면 임계값이 KPI 데이터의 가장 최근 변경 사항을 반영하고 이상 징후나 추세를 고려할 수 있습니다.
다른 옵션은 적응형 임계값을 사용할 때의 장점이 아니기 때문입니다:
B) 동적 이벤트 데이터를 관리하기 위해 KPI 계산을 자동으로 조정합니다. 적응형 임계값은 기본 검색 및 집계 방법을 기반으로 하는 KPI 계산에 영향을 미치지 않으므로 이는 사실이 아닙니다. 적응형 임계값은 KPI 심각도 수준을 결정하는 데 사용되는 임계값에만 영향을 미칩니다.
C) 심각도 상승을 관리하기 위해 집계 정책 그룹화를 자동으로 조정합니다. 적응형 임계값은 주목할 만한 이벤트를 에피소드로 그룹화하는 방법을 결정하는 규칙 집합인 집계 정책에는 영향을 미치지 않으므로 이는 사실이 아닙니다. 적응형 임계값은 KPI 심각도 수준에 따라 주목할 만한 이벤트를 생성하는 데 사용되는 임계값에만 영향을 미칩니다.
D) 상관관계 검색 임계값을 자동으로 조정하여 시간에 따라 감도를 조정합니다. 적응형 임계값은 데이터 포인트 간의 관계를 찾고 주목할 만한 이벤트를 생성하는 검색인 상관관계 검색에는 영향을 미치지 않으므로 이는 사실이 아닙니다. 적응형 임계값은 상관관계 검색의 입력으로 사용할 수 있는 KPI에서 사용하는 임계값에만 영향을 미칩니다.

참조:
KPI 중요도 가중치는 KPI가 서비스의 전체 상태 점수에 얼마나 기여하는지를 나타내는 값입니다. 중요도 가중치는 1(가장 낮음)에서 10(가장 높음)까지 다양합니다. KPI 중요도 가중치를 11로 구성할 때 적용되는 문은 다음과 같습니다:
B) 중요도 가중치는 건강 점수에 사용되지 않습니다. 이는 중요도 가중치가 11인 경우 유효하지 않으므로 건강 점수에 사용할 수 없기 때문입니다. 중요도 가중치의 최대값은 10입니다.
다른 진술은 적용되지 않습니다:
A) 최소 10%의 KPI가 중요로 전환됩니다. 중요도 가중치 11은 KPI의 심각도 수준에 영향을 미치지 않으므로 이는 사실이 아닙니다.
C) 서비스가 크리티컬 상태가 됩니다. 중요도 가중치 11은 서비스의 상태 점수나 상태에 영향을 미치지 않으므로 이는 사실이 아닙니다.
D) 최소 상태 지표 KPI입니다. 중요도 가중치 11은 KPI의 최소 상태 수준을 나타내지 않으므로 이는 사실이 아닙니다.

설명
기본적으로 영향을 미치는 서비스 상태 점수의 중요도 값은 11입니다.

설명
기본적으로 주목할 만한 이벤트 메타데이터는 6개월 후에 보관되어 KV 스토어가 너무 커지는 것을 방지합니다.

C) 새 KPI. 서비스 템플릿에 새 KPI를 추가하면 해당 템플릿에 연결된 모든 서비스에 자동으로 추가되기 때문입니다. 이렇게 하면 서비스를 최신 KPI 정의로 일관성 있고 최신 상태로 유지할 수 있습니다.
다른 옵션은 기본적으로 연결된 서비스에 추가되지 않기 때문입니다:
A) 임계값. 서비스 템플릿에서 임계값을 변경해도 연결된 서비스의 기존 임계값에는 영향을 미치지 않습니다. 연결된 각 서비스가 템플릿의 새 임계값을 상속하도록 하려면 임계값 변경 사항을 수동으로 적용해야 합니다.
B) 엔티티 규칙. 서비스 템플릿에서 엔티티 규칙을 변경해도 연결된 서비스의 기존 엔티티 규칙에는 영향을 미치지 않습니다. 연결된 각 서비스가 템플릿에서 새 엔티티 규칙을 상속하도록 하려면 각 서비스에 엔티티 규칙 변경 사항을 수동으로 적용해야 합니다.
D) 상태 점수. 서비스 템플릿에서 상태 점수 설정을 변경해도 연결된 서비스의 기존 상태 점수 설정에는 영향을 미치지 않으므로 이는 사실이 아닙니다. 연결된 각 서비스가 템플릿의 새 상태 점수 설정을 상속받도록 하려면 상태 점수 변경 사항을 수동으로 적용해야 합니다.