A. 거래 상태 maxspan=1d | 상태별 통계 수
index=_internal sourcetype=SavedSplunker | 필드 sourcetype, status |

B. 거래 상태 maxspan=1d | 차트 개수 OVER 상태 (시간별)
index=_internal sourcetype=SavedSplunker | 필드 sourcetype, status |

C. 거래 상태 maxspan=1d | 상태별 타임차트 카운트

D. 이러한 검색으로는 비슷한 그래프가 생성되지 않습니다.

A. 기본적으로 검색 워크플로 작업은 실시간 검색으로 실행됩니다.

B. 검색 워크플로 작업은 예약된 검색으로 구성될 수 있습니다.

C. 사용자는 워크플로 작업을 생성할 때 검색의 시간 범위를 정의할 수 있습니다.

D. 트랜잭션 명령을 포함하는 검색 문자열로 검색 워크플로 작업을 구성할 수 없습니다.

A. 계산 결과를 보고 싶을 때 transaction 명령을 사용합니다.

B. scats 명령은 transaction 명령보다 빠르고 효율적입니다.

C. 두 개 이상의 필드로 이벤트를 그룹화하려면 scats 명령을 사용합니다.

D. transaction 명령은 stats 명령보다 빠르고 효율적입니다.

A. $arg$

B. '인수'

C. %인수%

D. "인수"

A. 서식 메뉴에서 스택 모드를 변경합니다.

B. 격자 레이아웃 사용 옵션을 켭니다.

C. 스택 명령을 사용합니다.

D. 스택 모드에서는 차트를 표시할 수 없고, 타임차트만 표시할 수 있습니다.