A. 태그는 대소문자를 구분하지 않습니다.

B. 태그는 인덱스 시간에 생성됩니다.

C. 태그를 사용하면 데이터를 더 이해하기 쉽게 만들 수 있습니다.

D. 태그는 구문 태그를 사용하여 검색됩니다: <fieldneme>

A. 실시간으로

B. 정기적으로

C. 일치하는 이벤트가 없습니다.

A. 서식 메뉴에서 스택 모드를 변경합니다.

B. 스택 모드에서는 차트를 표시할 수 없고, 타임차트만 표시할 수 있습니다.

C. 스택 명령을 사용합니다.

D. 격자 레이아웃 사용 옵션을 켭니다.

A. 사용자 권한

B. 이메일

C. 알림

D. 데이터베이스

A. 필드 추출기(FX)를 사용하여 추가 샘플 이벤트를 선택하고 이벤트에서 누락된 값을 강조 표시합니다.

B. 데이터를 다시 수집하고 새로운 데이터 세트에서 추출을 시도합니다.

C. 필드가 추출되지 않은 이벤트를 클릭하고 "구분 기호로 변경"을 선택합니다.

D. 정규 표현식을 수동으로 편집합니다.