정보보안기사 22. 네트워크 로그 수집 및 분석을 위해 엘라스틱 스택을 구성하고자 한다. 엘라스틱서치 (Elasticsearch) 분석기 모듈의 순서로 옳은 것은?

정보보안기사 22. 네트워크 로그 수집 및 분석을 위해 엘라스틱 스택을 구성하고자 한다. 엘라스틱서치 (Elasticsearch) 분석기 모듈의 순서로 옳은 것은?

1. 캐릭터 필터 - 토큰 필터 - 토크나이저
2. 캐릭터 필터-토크나이저-토큰 필터
3. 토크나이저 - 캐릭터 필터 - 토크 필터
4. 토크나이저 - 토큰 필터 - 캐릭터 필터

정답: 2번

캐릭터 필터: 입력받은 문자열을 변경하거나 불필요한 문자들 제거 (전처리 과정)
토크나이저: 문자열을 토큰으로 분리, 분리할 때 토큰의 순서나 시작, 끝 위치도 기록
토크 필터: 분리된 토큰들의 필터 작업을 한다. 대소문자 구분, 형태소 분석 등의 작업이 가능

[ElasticStack] 분석기, 캐릭터 필터, 토크나이저, 토큰 필터, 커스텀 분석기 : 네이버 블로그