A. 태그:<필드>=<값>

B. 태그=<값>

C. 태그:<필드>=<값>

D. 태그=<값>

A. 태그=개인*

B. 태그=권한 있음

C. 태그=priv*

D. 태그=개인 정보

A. 이벤트 유형에 태그를 지정할 수 있습니다.

B. 이벤트 유형에는 시간 범위가 포함되어야 합니다.

C. 이벤트 유형은 검색을 기준으로 이벤트를 분류합니다.

D. 이벤트 유형은 지식을 캡처하고 공유하는 데 유용한 방법이 될 수 있습니다.

A. 필드 별칭 이름이 원래 필드 이름을 대체합니다.

B. 조회 파일 정의에 필드 별칭을 사용할 수 있습니다.

C. 필드 별칭은 소스 및 소스 유형 전체에 걸쳐 데이터만 정규화합니다.

D. 필드 별칭 이름은 검색의 일부로 사용될 때 대소문자를 구분하지 않습니다.

A. 매크로 이름은sessiontracker이고 인수는action,JESSIONID입니다.

B. 매크로 이름은 sessiontracker(2)이고 인수는 작업 JESSIONID입니다.

C. 매크로 이름은sessiontracker이고 인수는$action$, $JESSIONID$입니다.

D. 매크로 이름은sessiontracker(2)이고 인수는$action$, $JESSIONID$입니다.