A. 매크로 이름은 sessiontracker(2)이고 인수는 $action ,$JESSIONIDS입니다.

B. 매크로 이름은 sessiontracker이고 인수는 action, JESSION입니다.

C. 매크로 이름은 sessiontracker이고 인수는 section ,$ JESSIONIDS입니다.

D. 매크로 이름은 sessiontracker(2)이고 작업 JESSIONID입니다.

A. 검색에 항상 동일한 시간 범위가 포함되어야 하는 경우.

B. 다른 사용자의 대시보드에 검색을 추가해야 하는 경우.

C. 검색 문자열을 향후 검색에 사용해야 하는 경우.

D. 검색 문자열에 서식을 포함해야 하는 경우.

A. 인덱스=메인 | 트랜잭션 세션 ID | 거래=거부

B. 인덱스 메인 | 트랜잭션 세션 ID | REJECT 검색

C. 인덱스=메인 | 트랜잭션 세션 ID | 여기서 트랜잭션=거부''

D. 인덱스 메인 | REJECT 트랜잭션 세션 ID

A. 검색 문자열

B. 데이터 모델 이름

C. 권한 설정

D. 평가문

A. 대규모 분산 Splunk 환경에서만.

B. 하나 이상의 필드에서 결과를 계산할 때.

C. 이벤트 그룹화가 시작/종료 값을 기반으로 하는 경우.

D. 이벤트를 그룹화하면 각 그룹에 1000개 이상의 이벤트가 발생합니다.