A.  偽

B.  本当

A.  時間範囲を選択しないでください。

B.  インデックス値を指定してみます。

C.  すべての検索語で * を使用するようにしてください。

D.  できるだけ多くの検索語を含めます。

E.  時間範囲を常に選択します。

F.  特定の検索語を保持するようにしてください。

G.  一般に、包含は除外よりも優れています。

A.  レポートをスケジュールすることによって。

B.  ジョブへのリンクを作成することによって。

C.  ジョブ設定を変更する。

D.  時間範囲ピッカーを 7 日以上に変更します。

A.  より多くの情報が必要です。インデックスを指定しないと検索は実行できません。

B.  詳しい情報が必要です。時間範囲が分からないとわかりません。

C.  www3 のホストを持ち、ステータスも 503 であるすべてのイベント

D.  www3 のホストまたは 503 のステータスを持つすべてのイベント。

A.  Splunk は、過去 24 時間から最も興味深いデータのみを抽出します。

B.  Splunk は、興味深いビジュアライゼーションを生成するフィールドを自動的に抽出します。

C.  Splunk は、データ内で見つかったソースタイプとキー/値のペアに基づいて、多くのフィールドを自動的に検出します。

D.  Splunk は、ユーザーがデータ内で手動で指定したフィールドのみを抽出します。