A. 단일 이벤트가 트랜잭션에 포함될 수 있는 최대 길이를 설정합니다.

B. 트랜잭션 내 모든 이벤트의 최대 길이를 설정합니다.

C. 트랜잭션에서 가장 초기 이벤트와 최신 이벤트 사이의 최대 총 시간을 설정합니다.

D. 트랜잭션에서 이벤트 사이의 최대 총 시간을 설정합니다.

A. 필드 추출기(FX) UI는 수동으로 편집한 필드 추출 외에도 고유한 필드 추출 버전을 유지합니다.

B. 더 이상 필드 추출기(FX) UI에서 필드 추출을 편집할 수 없습니다.

C. 수동으로 변경한 사항은 필드 추출기(FX) UI에서 되돌릴 수 있습니다.

D. 필드 추출기(FX) UI를 사용하여 만든 정규식(regex)을 수동으로 편집할 수 없습니다.

A. CSV

B. PDF

C. XML

D. JSON

A. 계산된 필드는 검색창에서 사용할 수 있습니다.

B. 계산된 필드는 추출된 필드를 기반으로 할 수 있습니다.

C. 계산된 필드는 host 및 sourcetype에만 적용할 수 있습니다.

D. 계산된 필드는 evalcommand를 사용하여 계산을 수행하기 위한 바로 가기입니다.

A. 새로운 결과 세트를 반환합니다.

B. 보고서가 마지막으로 저장된 시간의 결과를 반환합니다.