A. 이벤트 유형에 태그를 지정할 수 있습니다.

B. 이벤트 유형에는 시간 범위가 포함되어야 하며,

C. 이벤트 유형은 검색을 기반으로 이벤트를 분류합니다.

D. 이벤트 유형은 지식을 캡처하고 공유하는 데 유용한 방법이 될 수 있습니다.

A. 태그=<필드>

B. 태그=<필드>(<태그 이름>)

C. 태그=<필드>::<태그 이름>

D. 태그::<필드>=<태그 이름>

A. CIM은 Splunk에서 완전히 지원할 수 있는 앱 생태계를 정의합니다.

B. CIM은 소프트웨어 공급업체 간의 데이터 교환 이니셔티브입니다.

C. CIM은 다양한 소스 및 소스 유형의 데이터를 정규화하는 방법론을 제공합니다.

D. CIM은 모든 데이터 원본이 Splunk에 성공적으로 온보딩되기 위해 충족해야 하는 전제 조건입니다.

A. 태그::호스트=경고

B. 태그==경고

C. 태그=경고

D. 호스트::태그::경고

A. 태그=개인

B. 태그=개인*

C. 태그=개인*

D. 태그=권한