A. 사용자

B. 건축가

C. 관리자

D. 지식 관리자

A. 추출은 비공개입니다.

B. 보고서를 실행하는 조직의 사람은 인덱스에 액세스할 수 없습니다.

C. 빠른 모드가 활성화되었습니다.

D. 대시보드는 비공개입니다.

A. 필드 별칭은 조회 파일 정의에 사용될 수 있습니다.

B. 필드 별칭은 소스와 소스 유형에 대해서만 데이터를 정규화합니다.

C. 필드 별칭 이름은 검색의 일부로 사용될 경우 대소문자를 구분하지 않습니다.

D. 필드 별칭 이름은 원래 필드 이름을 대체합니다.

A. 태그는 데이터를 더 이해하기 쉽게 만들기 위해 설계되었습니다.

B. 태그는 검색을 기반으로 이벤트를 분류합니다.

C. 태그는 필드/값 쌍을 기반으로 합니다.

D. 태그는 대소문자를 구분하지 않습니다.

A. 예시(2)

B. 예제(var1,var2)

C. 예제($,$)

D. 예시[2]