A. 하위 검색은 다른 유형의 검색보다 빠릅니다.

B. 부분 검색은 두 개의 큰 결과 집합을 결합하는 데 가장 효과적입니다.

C. 하위 검색은 외부 검색과 동시에 실행됩니다.

D. 부분 검색은 결과 집합이 작을 때 가장 효과적입니다.

A. HF는 전체 스트림을 나타내는 하나의 메타데이터 필드 세트가 첨부된 64K TCP 청크 스트림을 전송하는 반면, UF는 각각 고유한 메타데이터 필드가 첨부된 개별 이벤트를 전송합니다.

B. UF와 HF에서 전송되는 페이로드 형식은 완전히 동일합니다. 둘 다 64K 청크를 전송하므로 페이로드 크기도 같습니다.

C. UF는 전체 스트림을 나타내는 하나의 메타데이터 필드 세트를 포함하는 데이터 스트림을 전송하는 반면, HF는 각각 고유한 메타데이터 필드가 첨부된 개별 이벤트를 전송하여 더 큰 페이로드를 생성합니다.

D. UF는 일반적으로 동일한 형식으로 페이로드를 전송하지만, 이는 inputs.conf에 sourcetype이 지정되어 있고 EVENT_BREAKER_ENABLE이 true로 설정된 경우에만 해당됩니다.

A. /var/log/secure

B. /var/log/messages

C. /var/log/messages, /var/log/cron, /var/log/audit, /var/log/secure

D. /var/log/secure, /var/log/messages

A. AUTO_KV_JSON

B. 날짜 이전만 중단 가능

C. SHOULD_LINEMERGE

D. 주석 달기_말씀

A. 구문 분석, 병합, 타입 지정, 인덱싱

B. 입력, 구문 분석, 병합, 유형 지정, 인덱싱

C. 입력, 구문 분석, 인덱싱

D. 입력, 타이핑, 구문 분석, 인덱싱