A. 꺼짐

B. 켜짐

C. 데이터 소스에 따라 자동으로 결정됩니다.

D. 소스 유형에 따라 자동으로 결정됩니다.

A. 이벤트 그룹화가 시작/종료 값을 기준으로 하는 경우.

B. 하나 이상의 필드에서 결과를 계산할 때.

C. 이벤트를 그룹화하면 각 그룹에 1000개 이상의 이벤트가 발생합니다.

D. 대규모 분산 Splunk 환경에서만.

A. CIM은 데이터를 정규화하는 방법론입니다.

B. CIM은 서로 다른 소스의 데이터를 상호 연관시킬 수 있습니다.

C. 지식 관리자는 CIM을 사용하여 지식 개체를 생성합니다.

D. CIM은 단일 Splunk 배포에서 다른 앱과 공존할 수 있는 앱입니다.

A. 파이 차트

B. 꺾은선형 차트

C. 거품형 차트

D. 분산형 차트

A. eventcount라는 추가 필드가 생성됩니다.

B. maxspan이라는 추가 필드가 생성됩니다.

C. JSESSIONID가 동일한 이벤트는 단일 이벤트로 함께 그룹화됩니다.

D. duration이라는 추가 필드가 생성됩니다.