A. 공백, 쉼표 또는 파이프 문자로 명확하게 구분된 데이터입니다.

B. CSV(쉼표로 구분된 값) 파일의 데이터용입니다.

C. 필드를 구분하는 여러 개의 문자가 있는 데이터의 경우.

D. 비정형 데이터의 경우.

A. 첫 번째 이벤트와 마지막 이벤트의 간격은 30초를 넘지 않습니다.

B. 거래 이벤트가 5초 이내에 발생했습니다.

C. 첫 번째 이벤트와 마지막 이벤트의 간격이 5초를 넘지 않습니다.

D. 동일한 클라이언트 IP와 호스트를 공유하는 이벤트를 그룹화합니다.

A. 채식주의 콘도그를 기준으로 전체 사용자 수를 그룹화하는 표를 만듭니다.

B. 총 사용자 수를 콘도그별로 나누어 표를 만듭니다.

C. 사용자별로 나누어진 미스터리미트 콘도그의 총 개수에 대한 표를 생성합니다.

D. 사용자별로 먹은 모든 종류의 콘도그 수를 계산하여 표를 생성합니다.

A. 같은 필드에서 sort 명령과 eval 명령을 함께 사용할 수 없습니다.

B. 먼저 eval을 사용하여 숫자를 문자열로 변환한 다음 정렬합니다.

C. 먼저 정렬을 사용한 다음 eval을 사용하여 숫자를 문자열로 변환합니다.

D. eval이나 sort 중 어느 것을 먼저 사용해도 상관없습니다.

A. 시각화 탭

B. 피벗

C. 데이터 세트

D. 스플렁크 CIM