A. index_internal seourcetype=Savesplunker | 필드 sourcetype, status | 트랜잭션 상태 maxspan-id | 시작 횟수 상태

B. index_internal seourcetype=Savesplunker | 필드 sourcetype, status | 트랜잭션 상태 maxspan-id | 차트 카운트 상태 -time

C. index_internal seourcetype=Savesplunker | 필드 sourcetype, status | 트랜잭션 상태 maxspan-id | 상태별 타임차트 개수

D. 이러한 검색 중 어느 것도 유사한 그래프를 생성하지 않습니다.

A. 총 사용자 수를 콘도그별로 나누어 표를 만듭니다.

B. 채식주의 콘도그를 기준으로 전체 사용자 수를 그룹화하는 표를 만듭니다.

C. 사용자별로 먹은 모든 종류의 콘도그 수를 계산하여 표를 생성합니다.

D. 사용자별로 나누어진 미스터리미트 콘도그의 총 개수에 대한 표를 생성합니다.

A. 매크로 검색

B. 이벤트 카테고리 태그

C. 워크플로 작업

D. tsidx 파일

A. 가속화된 데이터 모델은 .tsidx 파일이 만료되면 편집할 수 있습니다.

B. 가속화된 데이터 모델은 피벗 도구에서 편집할 수 있습니다.

C. 데이터 모델의 구조를 편집하려면 먼저 가속을 해제해야 합니다.

D. 편집할 수 없습니다. 새 데이터 모델을 만들어야 합니다.

A. transaction 명령은 stats 명령보다 빠르고 효율적입니다.

B. 계산 결과를 보고 싶을 때 transaction 명령을 사용합니다.

C. 두 개 이상의 필드로 이벤트를 그룹화하려면 scats 명령을 사용합니다.

D. stats 명령은 transaction 명령보다 빠르고 효율적입니다.