如果要修改显示的字段，需要（）。

多项选择题如果要修改显示的字段，需要（）。

A.单击AllFields按钮，弹出选择字段对话框
B.单击Fields按钮，弹出选择字段对话框
C.单价柱状图
D.使用as语句

1.单项选择题在页面的中间部分有一些柱状图，移动鼠标指针到柱状图上，可以看到在某一个时刻有多少（）发生。

A.事件
B.时间
C.消息
D.响应

2.判断题Splunk可以为数据创建索引。

3.判断题当出现时间戳错误时，可以使用当前时间来替代。

4.多项选择题导入数据出现时间戳错误的原因（）。

A.时间戳格式不对
B.没有时间戳
C.数据格式错误

5.单项选择题在数据导入过程中，出现“Failed to parse timestamp.”的含义是（）

A.文件格式不对
B.文件中缺少时间值
C.时间戳粘贴失败
D.时间问题

6.多项选择题Splunk导入数据的方式包括（）

A.本地导入（upload）
B.Splunk监控获得数据
C.从Splunk传输者获数据
D.文件流获取数据

7.多项选择题Splunk的时间戳采用了（）格式。

A.世界标准时间格式
B.CoordinatedUniversalTime
C.一般时间格式

8.单项选择题Splunk软件在（）字段中存储时间戳值

A._raw
B.raw
C._time
D.time

9.多项选择题Splunk使用（）实现的功能包括通过时间关联事件、创建SplunkWeb上的时间轴直方图、为搜索设置时间范围。

A.时间戳
B.timestamp
C.时间
D.time

10.判断题_raw和_time都是由eval命令构造。