A. 필드가 추출되는 제한

B. 검색어가 포함된 모든 이벤트를 찾고 있습니다. 필드 AND 작업 AND productld AND 상태

C. 성능 향상을 위해 table 명령을 사용합니다.

D. 3개의 열이 있는 테이블을 반환합니다.

A. 계산 결과를 보고 싶을 때 transaction 명령어를 사용합니다.

B. transaction 명령어가 stats 명령어보다 빠르고 효율적입니다.

C. scats 명령이 transaction 명령보다 빠르고 효율적입니다.

D. 두 개 이상의 필드로 이벤트를 그룹화할 때 scats 명령을 사용합니다.

A. 피벗은 데이터셋 생성에 사용됩니다.

B. 데이터 모델은 무작위로 구조화된 데이터 세트입니다.

C. Pivot은 보고서 및 대시보드 작성에 사용됩니다.

D. 대부분의 경우 각 Splunk 사용자는 고유한 데이터 모델을 생성합니다.

A. 거짓

B. 사실

A. 필드 추출

B. 계산된 조회

C. 평가 필드

D. 계산된 필드