首页
_time字段是内部字段（）
精华吧
→
答案
→
知到智慧树
→
未分类
_time字段是内部字段（）
A.正确
B.错误
正确答案：A
Tag：
大数据处理和分析
字段
时间：2021-06-29 15:49:51
上一篇：
makeresults命令的作用是返回一个结果（）
下一篇：
_raw和_time都是由eval命令构造（）
相关答案
1.
fields命令既能删除字段又能显示字段（）
2.
top命令的作用是获取某个字段的最常见或出现次数最多的值。
3.
为了获得ran字段的最大值，需要用到（）
4.
语句|fields-_time的含义是（）
5.
Splunk的管道符号是（）
6.
Splunk能够搜索任意事件（）
7.
用Splunk分析数据，只需要导入数据即可，不需要构造SPL语句
8.
Splunk保存的文件能被再次导入和编辑（）
9.
不显示一个字段，需要用到（）命令
10.
创建一个新的字段，一般需要SPL命令（）
热门答案
1.
下列哪条SPL语句是正确的（）
2.
当sourcetype=abc时，abc表示（）
3.
Splunk上的数据导入不成功的原因（ ）
4.
Splunk软件是安装在服务器上（）
5.
Splunk在布尔搜索中，不需要使用“and”和“or”（）
6.
Splunk支持日志文件，但不支持事件文件（）
7.
Splunk软件的特点（）
8.
在Excel中创建的图表后，可以编辑的元素只有图表标题。
9.
组合图（表）是指在一个图表中表示两个或两个以上的数据系列，不同的数据系列用不同的图表类型表示。
10.
当插入图表后再修改源数据表，图表会实现自动更新。