A. 주목할만한 이벤트 만들기

B. 새 상관 검색 생성

C. 조사 만들기

D. 새 자산 생성

A. "필드 이름"

B. _필드 이름_

C. $fieldname$

D. %필드이름%

A. 다-

B. SA-

C. 따-

D. 앱-

A. 검색 헤드에 ES를 설치하고 분산 구성 관리 도구를 실행한 후입니다.

B. Splunk_TA_ForIndexers.spl이 먼저 설치됩니다.

C. Splunk_TA_ForIndexers.spl은 클러스터 마스터 및 splunk apply Cluster-bundle 명령을 사용하여 인덱서 클러스터 사이트에만 설치됩니다.

D. 배포 서버에 앱을 추가할 때.

A. IP 주소.

B. 이메일.

C. 별명

D. 성, 이름의 조합입니다.