A. 매크로

B. 조회

C. 워크플로 작업

D. 필드 추출

A. 검색창에서 계산된 필드를 사용할 수 있습니다.

B. 계산된 필드는 추출된 필드를 기반으로 할 수 있습니다.

C. 계산된 필드는 호스트 및 소스 유형에만 적용할 수 있습니다.

D. 계산된 필드는 eval 명령을 사용하여 계산을 수행하기 위한 바로 가기입니다.

A. 데이터 모델 이름

B. 검색 문자열

C. 권한 설정

D. 평가 문

A. 트랜잭션에서 이벤트 사이의 최대 총 시간을 설정합니다.

B. 트랜잭션 내 모든 이벤트의 최대 길이를 설정합니다.

C. 트랜잭션에서 가장 이른 이벤트와 최신 이벤트 사이의 최대 총 시간을 설정합니다.

D. 단일 이벤트가 트랜잭션에 포함될 수 있는 최대 길이를 설정합니다.

A. CIM은 다른 소스의 데이터를 상호 연관시킬 수 있습니다.

B. CIM은 데이터를 정규화하는 방법론입니다.

C. 지식 관리자는 CIM을 사용하여 지식 개체를 생성합니다.

D. CIM은 단일 Splunk 배포에서 다른 앱과 공존할 수 있는 앱입니다.