A. 계산된 필드는 추출된 필드를 기반으로 할 수 있습니다.

B. 계산된 필드는 host 및 sourcetype에만 적용할 수 있습니다.

C. 검색창에서 계산된 필드를 사용할 수 있습니다.

D. 계산된 필드는 eval 명령을 사용하여 계산을 수행하기 위한 바로 가기입니다.

A. 성능 향상을 위해 테이블 ​​명령 사용자

B. 3개의 열이 있는 테이블을 반환합니다.

C. 다음 검색어를 포함하는 모든 이벤트를 찾습니다. 필드 AND 작업 AND 제품 ID AND 상태

D. 추출되는 필드를 제한합니다.

A. 먼저 정렬을 사용한 다음 eval을 사용하여 숫자를 문자열로 변환합니다.

B. 같은 필드에서 정렬 명령과 eval 명령을 사용할 수 없습니다.

C. 먼저 eval을 사용하여 숫자를 문자열로 변환한 다음 정렬합니다.

D. eval 또는 sort가 먼저 사용되는지 여부는 중요하지 않습니다.

A. ''헥스''

B. '쉼표''

C. ''십진법''

D. ''기간''

A. 기타 필드

B. 흥미로운 분야

C. 아래

D. 위