A. 두 개 이상의 필드를 기준으로 이벤트를 그룹화할 때 scats 명령어를 사용하세요.

B. stats 명령어는 transaction 명령어보다 더 빠르고 효율적입니다.

C. 거래 명령은 통계 명령보다 더 빠르고 효율적입니다.

D. 계산 결과를 확인하려면 거래 명령을 사용하십시오.

A. 거래 내 모든 이벤트는 동일한 타임스탬프를 가져야 합니다.

B. 트랜잭션 내의 모든 이벤트는 동일한 소스 유형을 가져야 합니다.

C. 거래 내 모든 이벤트는 정확히 동일한 필드 세트를 가져야 합니다.

D. 거래의 모든 이벤트는 하나 이상의 필드로 연결되어야 합니다.

A. 탭

B. 파이프

C. 공간

D. 쉼표

A. index-server_472 sourcetype-BETA_494 code-488 I 코드별 통계 개수

B. index=server_472 sourcetype=BETA_494 code=488 [I inputlookup append=t servercode.csv]

C. index=server_472 sourcetype=BETA_494 code=488 I stats where code > 200

D. index=server_472 sourcetype=BETA_494 code-488

A. 조회 및 이벤트 유형만 해당됩니다.

B. 추출된 필드, 필드 별칭, 계산된 필드, 조회 필드 및 이벤트 유형.

C. 태그는 마지막 지식 객체이므로 태그는 이러한 지식 객체를 참조할 수 없습니다.
검색 시간 작업 순서에서 생성됩니다.

D. 추출된 필드, 계산된 필드 및 필드 별칭만 포함합니다.