深信服馍馍日志（MOLO）岗位笔试真题+详细答案.docxVIP

深信服馍馍日志（MOLO）岗位笔试真题+详细答案

适用岗位：深信服馍馍日志开发、日志分析、安全运维（日志方向）

考试说明：满分100分，考试时长90分钟；题型包含选择、填空、简答、实操编程，均为该岗位历年高频真题，答案为一线工程师实战解析，无模板化套话。

一、单项选择题（共10题，每题3分，共30分）

1、馍馍日志（MOLO）核心处理的数据源不包含以下哪种？（）

A、网络设备流量日志B、主机系统日志C、业务应用日志D、硬件设备固件日志

答案：D

解析：MOLO主打业务、网络、主机类结构化/半结构化运维安全日志，固件底层日志不属于其常规采集解析范围，是深信服岗位固定考点。

2、日志解析中，GROK正则匹配的核心作用是（）

A、压缩日志文件B、非结构化日志结构化C、加密日志数据D、清洗重复日志

答案：B

解析：GROK是日志解析核心工具，专门将杂乱的原始日志拆分出时间、IP、端口、事件类型等结构化字段，是MOLO开发必备技能。

3、以下哪种日志存储格式读写效率最高，最适合馍馍日志海量数据存储？（）

A、TXTB、JSONC、ParquetD、CSV

答案：C

解析：Parquet列式存储，压缩率高、查询速度快，适配海量日志批量检索与统计，是MOLO底层主流存储格式；JSON、CSV、TXT不适合海量日志存储。

4、Linux系统中，系统登录日志默认