Accueil › Certifications › SPLK-1002 › Questions gratuites

Questions gratuites SPLK-1002 — Splunk Core Certified Power User

Téléchargez gratuitement 37 questions d'entraînement pour la certification SPLK-1002 proposée par Splunk. Toutes les questions sont accompagnées de corrections détaillées avec explications techniques.

Caractéristiques de l'examen blanc

Code de certificationSPLK-1002
ÉditeurSplunk
Nombre de questions37
TypeQCM avec 4 réponses possibles
Niveauassociate
CatégorieIT
Prix100% gratuit

Aperçu de 8 questions représentatives

Voici un échantillon aléatoire de 8 questions tirées de notre base d'entraînement SPLK-1002. Pour accéder aux 37 questions complètes, lancez l'examen blanc gratuitement.

Question 1
Un consultant doit migrer une app Splunk d'un ancien cluster (v7.2) vers v9.1. Quel est le risque de backward compatibility?
  1. Props.conf et transforms.conf peuvent contenir des directives dépréciées; tester en staging et réécrire si nécessaire
  2. Les données des anciens indexes sont automatiquement incompatibles et doivent être re-indexées 100%
  3. Les dashboards XML doivent être migrés en JSON obligatoirement dans v9.1
  4. Les lookups CSV ne fonctionnent plus; obligatoire d'utiliser KV store uniquement
Question 2
Un administrateur Splunk Senior doit expliquer pourquoi une propriété 'key_field=_raw' dans transforms.conf est dangereuse. Quel risque majeur?
  1. La lookup sera appliquée à chaque événement raw non parsé, causant un surcoût CPU énorme et faux positifs
  2. Les données brutes seront chiffrées automatiquement, rendant les recherches fulltext impossibles
  3. Les résultats lookup seront dupliqués dans chaque bucket d'index sans deduplication
  4. Les permissions RBAC seront ignorées et l'accès lookup sera public pour tous les users
Question 3
Un DBA doit connecter Splunk à une base Oracle pour enrichir les événements. Quel outil primaire?
  1. DB Connect app avec JDBC driver Oracle, transformations et caching pour éviter les requêtes répétées
  2. Scripted input avec outils sqlplus ligne de commande invoqués chaque événement ingéré
  3. Une lookup CSV export quotidienne depuis Oracle, updatée manuellement sans automation
  4. Replication streaming Oracle vers Splunk via API REST custom sans middleware
Question 4
Une équipe Finance ingère 1 TB/jour de transactions bancaires. Elle doit supporter des recherches ad-hoc rapides (< 5 secondes). Quelle architecture d'indexation?
  1. Indexes séparés par jour avec acceleration summary et tuning des bucket sizes (maxMB~750) pour cache optimal
  2. Un seul mega-index consolidant 1 an de données sans partitioning pour simplifié les recherches
  3. Replication complete de chaque bucket à travers 10 indexers sans optimization de la taille
  4. External Splunk DB Connect pour requêter Oracle directement sans indexer les données
Question 5
Un analyste crée une recherche avec `transaction startswith=conn_start endswith=conn_end` sur 500 millions d'événements. Le temps est 30 secondes. Quel levier optimiser?
  1. Ajouter des predicates dans props.conf pour pré-grouper les événements par transaction ID avant transaction command
  2. Augmenter maxmem_mb=2000 dans limits.conf pour allouer plus de RAM au buffering transaction
  3. Remplacer transaction par stats avec une custom eval function pour calculer les sessions
  4. Fragmenter les données en 10 indexes et exécuter des sous-transactions parallèles en mapreduce
Question 6
Un développeur intègre Splunk dans une application web. Il doit implémenter un SSO avec SAML2. Quel paramètre limite est crucial dans authentication.conf?
  1. ssoDefaultUser et saml_assertion_time_tolerance pour valider l'authenticité et expiration des assertions SAML
  2. ldap_auth_module et group_mapping pour mapper les identités SAML aux groupes internes
  3. token_lifetime et trust_signing_certificate sans validation de contenu SAML specifique
  4. oauth_provider_endpoint pour déléguer l'authentification à un provider externe gérant SAML
Question 7
Quelle propriété de champ est CRUCIALE pour une recherche contenant `dedup`?
  1. Si le champ est stocké en INDEXED_EXTRACTIONS ou multi-value, la dedup doit indiquer explicitement le champ
  2. Toutes les dedup fonctionnent identiquement indépendamment du type de champ utilisé
  3. Les champs wild-carded ne peux jamais être utiliser avec dedup sans errors
  4. La dedup sur un champ multi-value toujours résulte un seul événement retourné
Question 8
Un utilisateur lance une recherche `search index=main error | stats count by host` qui timeout à 10 minutes. Quel optimisation implémenter SANS changer la requête métier?
  1. Ajouter un earliest=-24h@h et utiliser acceleration via data_model ou indexed summary
  2. Augmenter le max_rawsize_perchunk à 1GB dans limits.conf pour traiter plus d'événements par chunk
  3. Réduire la precision des statistiques en utilisant approximate values avec binary_search
  4. Créer un rapport sauvegardé et changer le user agent pour contourner les quotas de recherche

Accédez aux 37 questions complètes gratuitement

Aucune carte bancaire requise. Examen chronométré, corrections détaillées, score final.

Lancer l'examen blanc SPLK-1002 →

Pourquoi s'entraîner avec Certifexpress ?