A. 이벤트의 50% 미만이 반환된 경우에만 검색 작업을 일시 중지할 수 있습니다.

B. 검색 작업이 시작되면 언제든지 중지하거나 일시 중지할 수 있습니다.

C. 검색 작업이 시작되면 중지할 수 없습니다.

D. 이벤트의 50% 미만이 반환된 경우에만 검색 작업을 중지할 수 있습니다.

A. 검색과 일치하는 이벤트 수를 반환합니다.

B. 주어진 필드에 대한 고유 값의 개수를 반환합니다.

C. 지정된 필드의 모든 값을 나열합니다.

D. 주어진 필드의 고유 값을 나열합니다.

A. 선택한 필드와 해당 값이 검색 결과의 이벤트 아래에 나타납니다.

B. 검색 시 Splunk가 목록에 채운 관심 필드를 사용자 지정 선택 항목으로 대체합니다.

C. Splunk는 상세 모드에서 검색 작업을 다시 실행하여 새 선택된 필드의 우선 순위를 지정합니다.

D. Splunk는 관련 필드를 선택 필드 목록에 추가하라는 제안으로 강조 표시합니다.

A. 거짓

B. 사실

A. 소스 유형

B. 빠른 모드

C. 시간

D. 선택한 필드