SPLK-1001 문제 101
다음 SPL 검색에서 기본적으로 반환될 것으로 예상되는 결과 행은 몇 개입니까?
index=security sourcetype=linux_secure (fail* OR invalid) I top src__ip
index=security sourcetype=linux_secure (fail* OR invalid) I top src__ip
SPLK-1001 문제 102
Splunk는 인덱스 시간과 검색 시간에 이벤트 데이터에서 필드를 추출합니다.
SPLK-1001 문제 103
필드 이름은 대소문자를 구분하며 필드 값은 그렇지 않습니다.
SPLK-1001 문제 104
별도로 지정하지 않는 한 두 검색어 사이에 항상 암시되는 부울 연산자는 무엇입니까?
SPLK-1001 문제 105
입력 일반 설정에서 사용되는 기본 호스트 이름은 변경할 수 없습니다.