A. Splunk 배포에서 데이터 정규화.

B. 보고서 및 대시보드용 템플릿 제공.

C. 알고리즘에 따라 이벤트를 다른 인덱스로 이동합니다.

D. 이전에 인덱싱된 데이터를 새 필드 이름으로 다시 수집합니다.

A. 필드 별칭 이름은 검색의 일부로 사용될 때 대소문자를 구분하지 않습니다.

B. 조회 파일 정의에서 필드 별칭을 사용할 수 있습니다.

C. 필드 별칭은 소스 및 소스 유형 전체의 데이터만 정규화합니다.

D. 필드 별칭 이름이 원래 필드 이름을 대체합니다.

A. 가입

B. 통계

C. 스트림 통계

D. 트랜잭션

A. 단일 이벤트가 트랜잭션에 포함될 수 있는 최대 길이를 설정합니다.

B. 트랜잭션에서 이벤트 사이의 최대 총 시간을 설정합니다.

C. 트랜잭션 내 모든 이벤트의 최대 길이를 설정합니다.

D. 트랜잭션에서 가장 초기 이벤트와 최신 이벤트 사이의 최대 총 시간을 설정합니다.

A. 계산된 필드는 검색창에서 사용할 수 있습니다.

B. 계산된 필드는 추출된 필드를 기반으로 할 수 있습니다.

C. 계산된 필드는 host 및 sourcetype에만 적용할 수 있습니다.

D. 계산된 필드는 eval 명령을 사용하여 계산을 수행하기 위한 바로 가기입니다.