A. 필드에서.

B. 인덱스에서.

C. KV 스토어에서.

D. 데이터베이스에서.

A. 워크플로 동작으로 생성된 검색은 매크로를 사용할 수 없습니다.

B. 워크플로 작업으로 생성된 검색은 256자 미만이어야 합니다.

C. 워크플로 작업에 의해 생성된 검색은 검색을 실행하는 사용자와 동일한 권한으로 실행됩니다.

D. 워크플로 작업에 의해 생성된 검색은 워크플로 작업과 동일한 앱에서 실행되어야 합니다.

A. 기본적으로 POST 워크플로 작업은 이벤트 및 필드 메뉴 모두에 표시됩니다.

B. URI 위치로 이메일을 보내도록 POST 워크플로 작업을 구성할 수 있습니다.

C. POST 워크플로 작업의 구성에는 소스 유형 선택이 포함됩니다.

D. POST 인수를 URI 위치로 보내도록 POST 워크플로 작업을 구성할 수 있습니다.

A. CIM은 다른 소스의 데이터를 상호 연관시킬 수 있습니다.

B. 지식 관리자는 CIM을 사용하여 지식 개체를 생성합니다.

C. CIM은 데이터를 정규화하는 방법론입니다.

D. CIM은 단일 Splunk 배포에서 다른 앱과 공존할 수 있는 ^n 앱입니다.

A. 검색에 항상 동일한 시간 범위가 포함되어야 하는 경우.

B. 다른 사용자의 대시보드에 검색을 추가해야 하는 경우.

C. 검색 문자열을 향후 검색에 사용해야 하는 경우.

D. 검색 문자열에 서식을 포함해야 하는 경우.