SPLK-1001 문제 81
다음 중 다음 기준과 일치하는 이벤트만 반환하는 검색은 무엇입니까?
* 이벤트는 메인 인덱스 내부에 있습니다.
* 이벤트에 해당 필드 상태가 존재합니다.
* 상태 필드의 값이 200이 아닙니다.
* 이벤트는 메인 인덱스 내부에 있습니다.
* 이벤트에 해당 필드 상태가 존재합니다.
* 상태 필드의 값이 200이 아닙니다.
SPLK-1001 문제 82
access_combined sourcetype에서 이벤트를 반환하는 검색은 무엇입니까?
SPLK-1001 문제 83
security라는 인덱스에 있는 이벤트만 반환하는 필드/값 쌍은 무엇입니까?
SPLK-1001 문제 84
사이드바의 모든 필드 옵션에는 무엇이 포함될 수 있습니까?
SPLK-1001 문제 85
다음 지정된 시간 범위는 무엇을 합니까?
가장 이른=-72h@h 가장 늦은=@d
가장 이른=-72h@h 가장 늦은=@d