A. 태그= Priv

B. 태그= Priv*

C. 태그= Priv*

D. 태그= 특권

A. 조회의 최대 크기 제한은 10mg입니다.

B. Splunk DB Connect는 관계형 데이터베이스에서 조회 테이블을 채우는 데 사용할 수 있습니다.

C. 조회 테이블을 채우는 데 검색 결과를 사용할 수 있습니다.

D. 스크립트의 출력을 사용하여 조회 테이블을 채울 수 있습니다.

E. 조회는 시간 기반일 수 있습니다.

A. 필드 추출기는 검색 시 모든 필드를 자동으로 추출합니다.

B. 필드 추출기는 PERL을 사용하여 원시 이벤트에서 필드를 추출합니다.

C. 필드 추출기를 사용하여 추출된 필드는 knowledge object로 유지됩니다.

D. 필드 추출기를 사용하여 추출한 필드는 지속되지 않으며 각 검색에 대해 정의해야 합니다.

A. 결과에서 필드를 제거합니다.

B. 하나 이상의 필드로 거래를 그룹화합니다.

C. 다른 검색에서 재사용할 SPL 명령을 저장합니다.

D. 기존 필드를 만들거나 교체합니다.

A. 필드 추출, 필드 별칭, 조회

B. 필드 추출, 조회, 필드 별칭

C. 필드 별칭, 필드 추출, 조회

D. 조회, 필드 별칭, 필드 추출