A. 이벤트를 그룹화하면 각 그룹에 1000개가 넘는 이벤트가 발생합니다.

B. 하나 이상의 필드에서 결과를 계산할 때.

C. 이벤트 그룹화가 시작/종료 값을 기준으로 하는 경우.

D. 대규모 분산 Splunk 환경에서만 가능합니다.

A. 매크로는 전체 검색 내용을 포함해야 하는 재사용 가능한 검색 문자열입니다.

B. 매크로는 고정된 시간 범위를 가져야 하는 재사용 가능한 검색 문자열입니다.

C. 매크로는 유연한 시간 범위를 가질 수 있는 재사용 가능한 검색 문자열입니다.

D. 매크로는 검색 내용의 일부만 포함해야 하는 재사용 가능한 검색 문자열입니다.

A. 이벤트는 Application_State라는 데이터 모델에서 반환됩니다.

B. 이벤트는 Application_state라는 데이터 세트에서 반환됩니다.

C. 이벤트는 All_Application_state라는 데이터 모델에서 반환됩니다.

D. 파이프가 데이터 모델 명령 이후에 발생해야 하므로 이벤트가 반환되지 않습니다.

A. 총 사용자 수를 콘도그별로 나누어 표를 만듭니다.

B. 사용자별로 나누어진 미스터리미트 콘도그의 총 개수를 나타내는 표를 만듭니다.

C. 사용자별로 먹은 모든 종류의 콘도그 수를 계산하여 표를 만듭니다.

D. 채식주의 콘도그별로 총 사용자 수를 그룹화하는 표를 만듭니다.

A. 인덱스=메인 소스=mySource oldField=* |'makeMyField(oldField)'| 테이블 _시간 newField

B. 인덱스=메인 소스=mySource oldField=* | 통계 if('makeMyField(oldField)') | 테이블 _시간 newField

C. 인덱스=메인 소스=mySource oldField=* | 평가 newField='makeMyField(oldField)'| 테이블 _시간 newField

D. 인덱스=메인 소스=mySource oldField=* | "'newField('makeMyField(oldField)')'" | 테이블 _시간 newField