A. 두 항목 모두 모든 필드 목록에 나타나지만, 검색 시 별칭을 지정한 경우에만 나타납니다.

B. 두 분야 모두 흥미로운 분야 목록에 나타나지만, 전체 이벤트의 최소 20%에 해당 분야가 등장하는 경우에만 나타납니다.

C. 원본 필드는 '모든 필드' 목록에만 나타나고, 별칭은 '관심 필드' 목록에만 나타납니다.

D. 별칭은 모든 필드 목록에만 나타나고 원래 필드는 관심 필드 목록에만 나타납니다.

A. 매크로는 전체 검색어를 포함해야 하는 재사용 가능한 검색 문자열입니다.

B. 매크로는 고정된 시간 범위를 가져야 하는 재사용 가능한 검색 문자열입니다.

C. 매크로는 시간 범위가 유연할 수 있는 재사용 가능한 검색 문자열입니다.

D. 매크로는 검색 문자열의 일부만 포함해야 하는 재사용 가능한 검색 문자열입니다.

A. 데이터 세트는 일단 생성되면 수정할 수 없으므로 영향을 받지 않습니다.

B. 이는 상위 데이터셋이므로 이번 변경 사항의 영향을 받지 않습니다.

C. 모든 상위 데이터셋은 하위 데이터셋의 변경 사항을 상속받기 때문에 이 변경 사항의 영향을 받습니다.

D. 거래 데이터 세트이므로 이 변경 사항의 영향을 받습니다.

A. 거짓

B. 참

A. 대규모 분산 Splunk 환경에서만 해당됩니다.

B. 하나 이상의 필드에서 결과를 계산할 때.

C. 이벤트 그룹화가 시작/종료 값을 기준으로 하는 경우.

D. 이벤트를 그룹화한 결과 각 그룹에 1000개 이상의 이벤트가 발생하는 경우.