先試後買

A. フィールド抽出機能を使用して分析し、[名前を付けて保存] ボタンを使用します。

B. イベント タイプ ビルダー内で検索条件を選択します。

C. 検索文字列を実行し、[名前を付けて保存] ボタンを使用します。

D. [設定] メニューの [新しいイベント タイプ] ボタンを使用します。

A. 計算されたルックアップ

B. 計算フィールド

C. フィールド抽出

D. 評価フィールド

A. イベントタイプ

B. 正規表現

C. データモデル

D. 式の評価

A. A=B の文字列値を含むイベント。

B. フィールド A に文字列値 B が含まれるイベント。

C. 文字列値 A=B を含むイベント。

D. フィールドの値がフィールド B の値と等しいイベント。

A. 外部リソースから情報を取得します。

B. イベントがフォワーダーからインデックスにどのように流れるかを定義します。

C. フィールド値を使用して2次検索を実行します。

D. フィールド値を外部リソースに送信します。

A. フィールドが抽出される前に適用されるナレッジ オブジェクト。

B. ログ レベルの測定: 情報、警告、エラー。

C. 検索文字列に基づいてイベントを分類するためのフィールド。

D. ログ、メトリック、またはトレースのいずれか。

A. product_nameによる売上のグラフ

B. product_nameの売上としての統計合計（価格）

C. タイムチャートリスト（sales）、values（product_name）

D. product_nameによる売上としてのチャート合計（価格）

A. タイムチャートに固有の制限はありません。

B. _ timeがx軸としてすでに暗示されているため。

C. タイムチャートはby句の使用をサポートしていないため。

D. 1つのフィールドがx軸を表し、もう1つのフィールドがy軸を表すためです。

A. ピボットとデータモデルには関係がありません。

B. ピボットとデータモデルは同じものです。

C. データモデルはピボットのデータセットを提供します。

D. ピボットはデータモデルのデータセットを提供します。

A. 同じclientipとhostを共有するイベントをグループ化します。

B. トランザクションのイベントが5秒以内に発生しました。

C. 最初と最後のイベントの間隔は30秒以内です。

D. 最初と最後のイベントの間隔は5秒以内です。

A. ランク

B. 優先度

C. 優先順位

D. 重量

A. 最初に並べ替えを使用してから、数値をevalを使用して文字列に変換します。

B. 最初にevalを使用して数値を文字列に変換してから、並べ替えます。

C. 最初にevalとsortのどちらを使用してもかまいません。

D. 同じフィールドでsortコマンドとevalコマンドを使用することはできません。

A. 計算フィールドとイベント タイプのみ。

B. 計算フィールド、ルックアップ、イベント タイプ、およびタグ。

C. 計算フィールドとタグのみ。

D. 計算フィールド、ルックアップ、イベント タイプ、および抽出フィールド。