sourcetype表明了一个文件的类型。

判断题sourcetype表明了一个文件的类型。

1.判断题由于Splunk软件并不能非常好地支持Windows系统，因此偶尔会发生文件导入不成功的情况，这时需要关闭Splunk软件，可以试着修改上传数据的CSV文件名，再次上传。

2.判断题rename命令的作用是可以重命名字段。

3.判断题as命令的作用是可以重命名。

4.单项选择题stats命令属于（）

A.相关分类
B.地理分类
C.时间分类
D.事件分类

5.多项选择题如果要修改显示的字段，需要（）。

A.单击AllFields按钮，弹出选择字段对话框
B.单击Fields按钮，弹出选择字段对话框
C.单价柱状图
D.使用as语句

6.单项选择题在页面的中间部分有一些柱状图，移动鼠标指针到柱状图上，可以看到在某一个时刻有多少（）发生。

A.事件
B.时间
C.消息
D.响应

7.判断题Splunk可以为数据创建索引。

8.判断题当出现时间戳错误时，可以使用当前时间来替代。

9.多项选择题导入数据出现时间戳错误的原因（）。

A.时间戳格式不对
B.没有时间戳
C.数据格式错误

10.单项选择题在数据导入过程中，出现“Failed to parse timestamp.”的含义是（）

A.文件格式不对
B.文件中缺少时间值
C.时间戳粘贴失败
D.时间问题