A. maxspan이라는 추가 필드가 생성됩니다.

B. 기간이라는 추가 필드가 생성됩니다.

C. eventcount라는 추가 필드가 생성되었습니다.

D. 동일한 JSESSIONID를 가진 이벤트는 단일 이벤트로 그룹화됩니다.

A. 날짜

B. 호스트

C. 시간

D. _시간

A. 선택된 필드

B. 불일치

C. 추출 불가

D. 일치

A. SPL을 사용하지 않고 조회를 생성합니다.

B. 데이터 모델이 필요하지 않습니다.

C. SPL을 사용하지 않고 보고서를 생성합니다.

D. 데이터 세트가 필요하지 않습니다.

A. 선택한 필드의 공유 값을 기준으로 두 개 이상의 이벤트를 그룹화하는 SPL 명령입니다.

B. 한 Splunk 인덱스에서 다른 Splunk 인덱스로 데이터를 교환할 수 있습니다.

C. 선택한 필드에서 공유되는 값을 가진 이벤트를 그룹화하는 SPL 명령입니다.

D. 한 Splunk 시스템에서 다른 Splunk 시스템 간에 데이터를 교환할 수 있습니다.