SPLK-1002 문제 216

아래에 표시된 매크로 정의를 기반으로 검색 문자열에서 매크로를 실행하는 올바른 방법은 무엇입니까?

SPLK-1002 문제 217

value 인수가 지정되지 않은 경우 fillnull 명령은 null 값을 무엇으로 바꾸나요?

SPLK-1002 문제 218

timechart를 사용할 때, byclause 뒤에 몇 개의 필드를 나열할 수 있나요?

SPLK-1002 문제 219

서로 다른 색상 값을 가진 여러 이벤트 유형이 동일한 이벤트에 할당된 경우 이벤트에 대해 표시되는 색상은 어떻게 결정됩니까?

SPLK-1002 문제 220

Splunk Common Information Model(CIM)은 필드 별칭, 이벤트 유형, 태그 외에 어떤 지식 객체를 사용하여 데이터를 정규화합니까?