A. 검색에 항상 동일한 시간 범위가 포함되어야 하는 경우.

B. 검색 문자열을 향후 검색에 사용해야 하는 경우.

C. 다른 사용자의 대시보드에 검색을 추가해야 하는 경우.

D. 검색 문자열에 서식을 포함해야 하는 경우.

A. 데이터 모델은 피벗이라는 데이터 세트에서 생성됩니다.

B. Pivot을 사용하려면 사용자가 데이터 모델에 대한 SPL 검색을 입력해야 합니다.

C. 피벗을 사용하면 데이터 모델의 다양한 측면을 나타내는 데이터 시각화를 만들 수 있습니다.

D. 둘 다 지식 개체입니다.

A. 필드 추출, 필드 별칭, 조회

B. 조회, 필드 별칭, 필드 추출

C. 필드 별칭, 필드 추출, 조회

D. 필드 추출, 조회, 필드 별칭

A. spanargument 사용.

B. duration 인수를 사용합니다.

C. 간격 인수를 사용합니다.

D. 필드 형식 옵션을 조정합니다.

A. 두 개 이상의 필드로 이벤트를 그룹화할 때 scats 명령을 사용합니다.

B. stats 명령이 transaction 명령보다 빠르고 효율적입니다.

C. transaction 명령어가 stats 명령어보다 빠르고 효율적입니다.

D. 계산 결과를 보고 싶을 때 transaction 명령어를 사용한다.