A. 이벤트 시간

B. 타임스탬프

C. _시간

D. 시간

A. 조회 필드는 검색에 사용할 수 없습니다.

B. 색인에서 사용할 수 있는 정적 데이터가 조회에 포함됩니다.

C. 조회는 검색에서 반환된 결과에 더 많은 필드를 추가합니다.

D. 조회는 인덱스 시간에 데이터를 가져와서 검색 결과에 추가합니다.

A. | 상한=5

B. | 희귀 한도=5

C. | 희귀 상위 = 5

D. | 상위 레어=5

A. 데이터에서 구조화된 이벤트와 구조화되지 않은 이벤트를 구별합니다.

B. 검색 명령에 의해 반환된 이벤트를 시간순으로 정렬합니다.

C. 차트의 크기는 변경되지 않지만 확대 및 축소합니다.

D. 활동 또는 다운타임의 급증을 나타낼 수 있는 타임라인의 최고점 및/또는 최저점을 표시합니다.

A. 새로운 검색을 실행합니다.

B. 현재 검색 결과를 필터링합니다.

C. 과거 또는 미래 이벤트로 이동합니다.

D. 검색 시간 범위를 확장합니다.