A. 실시간으로

B. 정기적으로

C. 일치하는 이벤트가 없습니다.

A. CIM은 모든 데이터 소스가 Splunk에 성공적으로 온보딩되기 위해 충족해야 하는 전제 조건입니다.

B. CIM은 다양한 소스 및 소스 유형의 데이터를 정규화하는 방법론을 제공합니다.

C. CIM은 Splunk에서 완벽하게 지원할 수 있는 앱 생태계를 정의합니다.

D. CIM은 소프트웨어 공급업체 간의 데이터 교환 이니셔티브입니다.

A. 액션

B. 소스 유형

C. _시간

D. 시간

A. field2 값이 이벤트에서 제거됩니다.

B. field1과 field2 값이 병합됩니다.

C. field2 값은 변경되지 않습니다.

D. field2 값은 field1의 값으로 대체됩니다.

A. 부울 표현식, 참이면 결과, 거짓이면 결과

B. 참이면 결과, 거짓이면 결과, 부울 표현식

C. 거짓이면 결과, 참이면 결과, 부울 표현식

D. 부울 표현식, 거짓이면 결과, 참이면 결과