A. NOT, 괄호, OR, AND

B. AND, 괄호, NOT, OR

C. 괄호, NOT, AND, OR

D. 괄호, NOT, OR, AND

A. 거래 데이터 세트

B. 이벤트 데이터 세트

C. 데이터 세트 검색

D. 이벤트, 트랜잭션 및 검색 데이터 세트의 모든 자식

A. 정규식을 더 이상 편집할 수 없습니다.

B. 추출되는 필드는 향후 모든 이벤트에 필요합니다.

C. 필수 필드가 없는 이벤트는 검색에 표시되지 않습니다.

D. 필수 문자열이 포함된 이벤트만 추출에 포함됩니다.

A. timechart가 by 절을 사용하는 것을 지원하지 않기 때문입니다.

B. _time이 이미 x축으로 암시되어 있기 때문입니다.

C. 한 필드는 x축을 나타내고 다른 필드는 y축을 나타내기 때문입니다.

D. 타임차트에 특정한 제한은 없습니다.

A. 루트 이벤트는 가속화될 수 없습니다.

B. 개인 데이터 모델은 가속화될 수 없습니다.

C. 데이터 모델을 가속화하려면 관리자 권한이나 accelerate_dacamodel 기능이 있어야 합니다.

D. 가속 데이터 모델은 편집할 수 없습니다.