A. 검색 시 항상 동일한 시간 범위를 포함해야 하는 경우.

B. 검색 결과를 다른 사용자의 대시보드에 추가해야 할 때.

C. 검색 문자열을 향후 검색에 사용해야 할 경우.

D. 검색 문자열에 서식을 포함해야 하는 경우.

A. CIM은 데이터를 정규화하는 방법론입니다.

B. CIM은 서로 다른 출처의 데이터를 상호 연관시킬 수 있습니다.

C. 지식 관리자는 CIM을 사용하여 지식 객체를 생성합니다.

D. CIM은 단일 Splunk 배포 환경에서 다른 앱과 함께 사용할 수 있는 앱입니다.

A. "convert_sales(euro,€,.79)"

B. 'convert_sales(euro,€,.79)'

C. "convert_sales($euro$,$€$,$.79$)"

D. 'convert_sales($euro$,$€$,$.79$)'

A. & (앰퍼샌드)

B. + (더하기)

C. - (틸드)

D. . (마침표)

A. 이벤트 유형은 데이터를 범주별로 정리하는 데 사용할 수 없습니다.

B. 이벤트 유형에는 검색 결과 서식 지정이 포함됩니다.

C. 이벤트 유형은 Splunk 사용자와 공유하고 대시보드에 추가할 수 있습니다.

D. 이벤트 유형에는 시간 범위가 포함되지 않습니다.