A. CIM은 데이터를 정규화하는 방법론입니다.

B. CIM은 다양한 소스의 데이터를 연관시킬 수 있습니다.

C. 지식 관리자는 CIM을 사용하여 지식 객체를 생성합니다.

D. CIM은 단일 Splunk 배포에서 다른 앱과 공존할 수 있는 앱입니다.

A. 필드 추출기는 검색 시 자동으로 모든 필드를 추출합니다.

B. 필드 추출기를 사용하여 추출한 필드는 유지되지 않으며 각 검색에 대해 정의해야 합니다.

C. 필드 추출기는 PERL을 사용하여 원시 이벤트에서 필드를 추출합니다.

D. 추출된 필드는 지식 개체로 추출되어 저장됩니다.

A. 워크플로 작업의 이름

B. 검색 시 사용자가 이동할 URI입니다.

C. 검색 시 이벤트 작업 메뉴에 나타나는 레이블입니다.

D. 검색 시 사용자가 이동할 URI의 이름입니다.

A. 매크로 이름은 sessiontracker이고 인수는 action, JESSIONID입니다.

B. 매크로 이름은 sessiontracker(2)이고 인수는 action, JESSIONID입니다.

C. 매크로 이름은 sessiontracker이고 인수는 $action$, $JESSIONID$입니다.

D. 매크로 이름은 sessiontracker(2)이고 인수는 $action$, $JESSIONID$입니다.

A. index=main REJECT | 트랜잭션 세션 ID

B. index=main | 트랜잭션 세션 ID | 검색 REJECT

C. index=main | transaction sessionid | 여기서 transaction=reject

D. index=main | 트랜잭션 세션 ID | 여기서 transaction="REJECT*"