A. statscan은 IP 주소를 사용하여 이벤트를 그룹화합니다.

B. transaction 명령은 더 빠르고 효율적입니다.

C. transactioncommand에는 이벤트 제한이 1000개 있습니다.

D. 이벤트를 하나의 상관관계가 있는 이벤트로 보아야 하는 경우 통계를 사용합니다.

A. 검색 결과에서 이벤트를 선택하고 이벤트 작업 > 이벤트 유형 작성을 클릭합니다.

B. 설정 메뉴로 가서 이벤트 유형 > 새로 만들기를 클릭합니다.

C. 검색 창에서 searchtypes 명령을 사용합니다.

D. props.conf 파일에서 event_type 절을 편집합니다.

A. 이벤트는 All_Application_state라는 데이터 모델에서 반환됩니다.

B. 이벤트는 Application_State라는 데이터 모델에서 반환됩니다.

C. 파이프가 데이터 모델 명령 이후에 발생해야 하므로 이벤트가 반환되지 않습니다.

D. 이벤트는 Application_state라는 데이터 세트에서 반환됩니다.

A. 매크로

B. 조회

C. 워크플로 작업

D. 필드 추출

A. 태그-<필드?

B. 태그<filed(태그 이름)

C. 태그=<filed>::<태그 이름>

D. 태그::<filed>=<태그 이름>