SPLK-1002 문제 16
다음 검색을 고려하십시오.
색인=웹 소스 유형=access_combined
로그에는 동일한 JSESSIONID 값(SD404K289O2F151)을 공유하는 여러 이벤트가 표시됩니다. 이벤트를 그룹으로 봅니다. 다음 목록에서 JSESSIONID별로 이벤트를 그룹화하는 검색은 무엇입니까?
색인=웹 소스 유형=access_combined
로그에는 동일한 JSESSIONID 값(SD404K289O2F151)을 공유하는 여러 이벤트가 표시됩니다. 이벤트를 그룹으로 봅니다. 다음 목록에서 JSESSIONID별로 이벤트를 그룹화하는 검색은 무엇입니까?
SPLK-1002 문제 17
다음 중 매크로의 올바른 사용을 보여주는 검색은 무엇입니까? (해당 사항을 모두 선택하십시오.) index=main source=mySource oldField=* |'makeMyField(oldField)'| 테이블 _시간
SPLK-1002 문제 18
검색 용어를 추가하기 위해 마우스를 클릭하고 클릭하면 (thesE. Boolean operator(s) is(arE.) 암시되지 않습니다.
(해당되는 모든 것들을 고르세요).
(해당되는 모든 것들을 고르세요).
SPLK-1002 문제 19
다음 중 태그 이름 Privileged가 포함된 이벤트를 반환하는 검색은 무엇입니까?
SPLK-1002 문제 20
언제 scats 명령 대신 transaction 명령을 사용해야 합니까?
