SPLK-1002J 試験問題を無料オンラインアクセス

statsコマンドは、デフォルトで_____________を作成します。

• A.レポート
• B.円グラフ
• C.表

timechart コマンドは、次のどのコマンド タイプの例ですか?

• A.生成中
• B.オーケストレーション
• C.変身中
• D.統計的

特定のイベントの productName フィールドと product:d フィールドに値がある場合、どのフィールドがフィールドに入力されるでしょうか。
| eval productINFO=coalesco(productName,productid)

• A.両方のフィールド値が使用され、製品の INFO フィールドは、指定されたイベントの複数値フィールドになります。
• B.2 番目に表示されるフィールドの値。
• C.最初に表示されるため、productName フィールドの値になります。
• D.どちらのフィールド値も使用されず、指定されたイベントのフィールドには NULL 値が割り当てられます。

field1-fieid2 と [フィールド値の上書き] チェックボックスがオンになっているフィールド エイリアスが作成されます。
イベントに fieid1 の値のみが含まれている場合はどうなりますか?

• A.フィールド 2 の値がイベントから削除されます。
• B.field2 の値は変更されません。
• C.field1 と field2 の値がマージされます。
• D.field2 の値が field1 の値に置き換えられます。

マーティは、IPアドレス値を持つフィールドを含む複数のデータソースを持っています。これらのフィールドを正規化してデータをCIM準拠にするには、どのナレッジオブジェクトを使用すればよいでしょうか？

• A.フィールド抽出
• B.日
• C.イベントの種類
• D.フィールドエイリアス