首页
Splunk软件在（）字段中存储时间戳值
精华吧
→
答案
→
知到智慧树
→
未分类
Splunk软件在（）字段中存储时间戳值
A._raw
B.raw
C._time
D.time
正确答案：C
Tag：
大数据处理和分析
字段
时间
时间：2021-06-29 15:49:53
上一篇：
Splunk使用（）实现的功能包括通过时间关联事件、创建SplunkWeb上的时间轴直方图、为搜索设置时间范围。
下一篇：
Splunk的时间戳采用了（）格式。
相关答案
1.
_raw和_time都是由eval命令构造（）
2.
_time字段是内部字段（）
3.
makeresults命令的作用是返回一个结果（）
4.
fields命令既能删除字段又能显示字段（）
5.
top命令的作用是获取某个字段的最常见或出现次数最多的值。
6.
为了获得ran字段的最大值，需要用到（）
7.
语句|fields-_time的含义是（）
8.
Splunk的管道符号是（）
9.
Splunk能够搜索任意事件（）
10.
用Splunk分析数据，只需要导入数据即可，不需要构造SPL语句
热门答案
1.
Splunk保存的文件能被再次导入和编辑（）
2.
不显示一个字段，需要用到（）命令
3.
创建一个新的字段，一般需要SPL命令（）
4.
下列哪条SPL语句是正确的（）
5.
当sourcetype=abc时，abc表示（）
6.
Splunk上的数据导入不成功的原因（ ）
7.
Splunk软件是安装在服务器上（）
8.
Splunk在布尔搜索中，不需要使用“and”和“or”（）
9.
Splunk支持日志文件，但不支持事件文件（）
10.
Splunk软件的特点（）