A. 대규모 분산 Splunk 환경에서만.

B. 하나 이상의 필드에서 결과를 계산할 때.

C. 이벤트 그룹화가 시작/종료 값을 기준으로 하는 경우.

D. 이벤트를 그룹화하면 각 그룹에 1000개 이상의 이벤트가 발생합니다.

A. 두 개 이상의 필드로 이벤트를 그룹화할 때 scats 명령을 사용합니다.

B. 계산 결과를 보고 싶을 때 transaction 명령어를 사용합니다.

C. scats 명령이 transaction 명령보다 빠르고 효율적입니다.

D. transaction 명령어가 stats 명령어보다 빠르고 효율적입니다.

A. 탭

B. 파이프

C. 콜론

D. 공백

A. 검색 시 필드에 새 이름 지정

B. 인덱싱된 필드 변경

C. 정규 표현식을 사용하여 데이터에서 새 필드 추출

D. 검색 결과에서 필드 제외

A. "16진수"

B. "쉼표"

C. "소수"

D. "기간"