A. 사실

B. 거짓

A. Field Extractor를 사용하여 추출된 필드는 지식 객체로 유지됩니다.

B. Field Extractor는 PERL을 사용하여 원시 이벤트에서 필드를 추출합니다.

C. Field Extractor를 사용하여 추출된 필드는 지속되지 않으며 각 검색에 대해 정의되어야 합니다.

D. Field Extractor는 검색 시 모든 필드를 자동으로 추출합니다.

A. 검색창에서 계산된 필드를 사용할 수 있습니다.

B. 계산된 필드는 추출된 필드를 기반으로 할 수 있습니다.

C. 계산된 필드는 호스트 및 소스 유형에만 적용할 수 있습니다.

D. 계산된 필드는 eval 명령을 사용하여 계산을 수행하기 위한 바로 가기입니다.

A. 날짜

B. 호스트

C. 시간

D. _시간

A. 검색 워크플로 작업을 예약된 검색으로 구성할 수 있습니다.

B. 기본적으로. 검색 워크플로 작업은 실시간 검색으로 실행됩니다.

C. 트랜잭션 명령이 포함된 검색 문자열로 검색 워크플로 작업을 구성할 수 없습니다.

D. 사용자는 워크플로 액션 생성 시 검색 시간 범위를 정의할 수 있습니다.