A. 필드의 별칭.

B. 자동 조회를 통해 추가된 필드입니다.

C. 태그 필드.

D. 이벤트 유형 필드.

A. CIM 애드온은 머신 러닝을 사용하여 데이터를 정규화합니다.

B. CIM 추가 기능에는 데이터를 매핑하는 방법을 보여주는 대시보드가 ​​포함되어 있습니다.

C. CIM 추가 기능에는 데이터를 정규화하는 데 도움이 되는 데이터 모델이 포함되어 있습니다.

D. CIM 추가 기능은 Splunk 환경에 자동으로 설치됩니다.

A. 구분 기호

B. rex 명령어

C. 필드 추출 도구는 정규 표현식을 추출할 수 없습니다.

D. 정규 표현식

A. 상태는 IP 주소를 사용해서만 이벤트를 그룹화할 수 있습니다.

B. 거래 명령이 더 빠르고 효율적입니다.

C. 트랜잭션 명령에는 1000개의 이벤트 제한이 있습니다.

D. 이벤트를 단일 이벤트로 보아야 하는 경우 state를 사용합니다.

A. 검색 시간

B. 인덱스 시간

C. cron 일정에 따라

D. 자정에