이벤트 유형은 특정 검색 기준과 일치하는 이벤트 집합에 사용자 정의 이름을 할당하는 지식 개체이기 때문입니다.예를 들어, sourcetype=access_combined, status=200, action=purchase인 이벤트에 대해 successful_purchase라는 이벤트 유형을 만들 수 있습니다.그런 다음 eventtype=successful_purchase를 검색어로 사용하여 해당 이벤트를 찾을 수 있습니다.또한 이벤트 유형을 사용하여 알림, 보고서 및 대시보드를 만들 수 있습니다.Splunk 설명서1에서 이벤트 유형에 대해 자세히 알아볼 수 있습니다.다른 옵션은 이벤트 유형이 무엇인지 설명하지 않으므로 올바르지 않습니다.로그 수준 측정은 info, warn 또는 error와 같은 이벤트의 심각도를 나타내는 필드입니다.필드가 추출되기 전에 적용되는 지식 개체는 데이터의 형식과 구조를 식별하는 source type입니다.로그, 메트릭 또는 추적은 Splunk가 수집하고 분석할 수 있는 데이터 유형이지만 이벤트 유형은 아닙니다.
