A. 매크로 이름은 (3)으로 끝납니다.

B. 매크로 이름은 (3)으로 시작합니다.

C. 매크로의 인수 개수 설정이 3 이상입니다.

D. 아무것도 없습니다. 모든 매크로는 아무리 많은 인수도 받을 수 없습니다.

A. 필드 별칭 이름이 원래 필드 이름을 대체합니다.

B. 필드 별칭은 조회 파일 정의에서 사용할 수 있습니다.

C. 필드 별칭은 소스와 소스 유형 간에만 데이터를 정규화합니다.

D. 필드 별칭 이름은 검색의 일부로 사용될 경우 대소문자를 구분하지 않습니다.

A. 또는

B. 그리고

C. ()

D. 아닙니다

A. 필드 추출기(FX)를 사용하여 추가 샘플 이벤트를 선택하고 이벤트에서 누락된 값을 강조 표시합니다.

B. 데이터를 다시 수집하고 새로운 데이터 세트에서 추출을 시도합니다.

C. 필드가 추출되지 않은 이벤트를 클릭하고 "구분 기호로 변경"을 선택합니다.

D. 정규 표현식을 수동으로 편집합니다.

A. 최대 일시 정지

B. 최대범위

C. 지속시간

D. 이벤트 수