首页
创建count字段需要（）
精华吧
→
答案
→
知到智慧树
→
未分类
创建count字段需要（）
A.|statscount
B.|stats+count
C.|evalcount
D.|eval+count
正确答案：A
Tag：
大数据处理和分析
字段
时间：2021-06-29 15:50:05
上一篇：
求msg字段的平均值需要用函数（）
下一篇：
case函数的格式正确的是（）
相关答案
1.
求msg字段的最大值需要用函数（）
2.
sourcetype表明了一个文件的类型。
3.
由于Splunk软件并不能非常好地支持Windows系统，因此偶尔会发生文件导入不成功的情况，这时需要关闭Splunk软件，可以试着修改上传数据的CSV文件名，再次上传。
4.
rename命令的作用是可以重命名字段（）
5.
as命令的作用是可以重命名（）
6.
stats命令属于（）
7.
如果要修改显示的字段，需要（）
8.
在页面的中间部分有一些柱状图，移动鼠标指针到柱状图上，可以看到在某一个时刻有多少（）发生
9.
Splunk可以为数据创建索引（）
10.
当出现时间戳错误时，可以使用当前时间来替代（）
热门答案
1.
导入数据出现时间戳错误的原因（）。
2.
在数据导入过程中，出现“Failedtoparsetimestamp.”的含义是（）
3.
Splunk导入数据的方式包括（）
4.
Splunk的时间戳采用了（）格式。
5.
Splunk软件在（）字段中存储时间戳值
6.
Splunk使用（）实现的功能包括通过时间关联事件、创建SplunkWeb上的时间轴直方图、为搜索设置时间范围。
7.
_raw和_time都是由eval命令构造（）
8.
_time字段是内部字段（）
9.
makeresults命令的作用是返回一个结果（）
10.
fields命令既能删除字段又能显示字段（）