A. 와일드카드 사용을 허용하지 않습니다.

B. 필드 값을 대소문자를 구분하여 처리합니다.

C. 검색 파이프라인의 시작 부분에서만 사용할 수 있습니다.

D. 첫 번째 파이프 앞의 검색 문자열과 똑같이 동작합니다.

A. 트랜잭션의 모든 이벤트는 동일한 타임스탬프를 가져야 합니다.

B. 트랜잭션의 모든 이벤트는 동일한 소스 유형을 가져야 합니다.

C. 트랜잭션의 모든 이벤트는 정확히 동일한 필드 집합을 가져야 합니다.

D. 트랜잭션의 모든 이벤트는 하나 이상의 필드로 관련되어야 합니다.

A. "16진수"

B. "쉼표"

C. "10진수"

D. "기간"

A. ''16진수''

B. ''쉼표''

C. ''10진수''

D. ''기간''

A. 매크로는 검색을 기반으로 이벤트를 분류하는 방법입니다.

B. 매크로는 기존 필드 이름에 추가(새로운) 이름을 연결하는 방법입니다.

C. 매크로는 여러 곳에서 재사용할 수 있는 검색의 일부입니다.

D. 매크로는 특정 이벤트에 대한 검색을 예약할 수 있는 지식 개체입니다.