A. 태그

B. 추출된 필드

C. 조회를 위한 출력 필드

D. 검색 문자열에서 생성된 필드

A. 탭

B. 파이프

C. 공백

D. 쉼표

A. 검색 문자열을 실행하고 다른 이름으로 저장 버튼을 사용합니다.

B. 설정 메뉴에서 새 이벤트 유형 버튼을 사용하세요.

C. 필드 추출기를 사용하여 분석하고 다른 이름으로 저장 버튼을 사용합니다.

D. 이벤트 유형 빌더에서 검색 기준을 선택하세요.

A. 필드 추출기는 검색 시 모든 필드를 자동으로 추출합니다.

B. 필드 추출기는 PERL을 사용하여 원시 이벤트에서 필드를 추출합니다.

C. 필드 추출기를 사용하여 추출된 필드는 지식 개체로 유지됩니다.

D. 필드 추출기를 사용하여 추출한 필드는 유지되지 않으며 각 검색에 대해 정의해야 합니다.

A. 매크로 이름은 sessiontracker이고 인수는 action, JESSIONID입니다.

B. 매크로 이름은 sessiontracker(2)이고 인수는 action, JESSIONID입니다.

C. 매크로 이름은 sessiontracker이고 인수는 $action$, $JESSIONID$입니다.

D. 매크로 이름은 sessiontracker(2)이고 인수는 $action$, $JESSIONID$입니다.