Splunk软件在（）字段中存储时间戳值

单项选择题Splunk软件在（）字段中存储时间戳值

A._raw
B.raw
C._time
D.time

1.多项选择题Splunk使用（）实现的功能包括通过时间关联事件、创建SplunkWeb上的时间轴直方图、为搜索设置时间范围。

A.时间戳
B.timestamp
C.时间
D.time

2.判断题_raw和_time都是由eval命令构造。

3.判断题_time字段是内部字段。

4.判断题makeresults命令的作用是返回一个结果。

5.判断题fields命令既能删除字段又能显示字段。

6.判断题top命令的作用是获取某个字段的最常见或出现次数最多的值。

7.单项选择题为了获得ran字段的最大值，需要用到（）

A.eval
B.fields
C.eval和max函数
D.streamstats

8.单项选择题语句|fields-_time的含义是（）

A.显示_time字段
B.不显示_time字段
C.创建显示_time字段
D.不创建显示_time字段

9.单项选择题 Splunk的管道符号是（）
A：|
B：||
C：^
D：&

A.A
B.B
C.C
D.D

10.判断题Splunk能够搜索任意事件。