首页
如果要修改显示的字段，需要（）
精华吧
→
答案
→
知到智慧树
→
未分类
如果要修改显示的字段，需要（）
A.单击AllFields按钮，弹出选择字段对话框
B.单击Fields按钮，弹出选择字段对话框
C.单价柱状图
D.使用as语句
正确答案：AD
Tag：
大数据处理和分析
字段
对话框
时间：2021-06-29 15:49:59
上一篇：
在页面的中间部分有一些柱状图，移动鼠标指针到柱状图上，可以看到在某一个时刻有多少（）发生
下一篇：
stats命令属于（）
相关答案
1.
Splunk可以为数据创建索引（）
2.
当出现时间戳错误时，可以使用当前时间来替代（）
3.
导入数据出现时间戳错误的原因（）。
4.
在数据导入过程中，出现“Failedtoparsetimestamp.”的含义是（）
5.
Splunk导入数据的方式包括（）
6.
Splunk的时间戳采用了（）格式。
7.
Splunk软件在（）字段中存储时间戳值
8.
Splunk使用（）实现的功能包括通过时间关联事件、创建SplunkWeb上的时间轴直方图、为搜索设置时间范围。
9.
_raw和_time都是由eval命令构造（）
10.
_time字段是内部字段（）
热门答案
1.
makeresults命令的作用是返回一个结果（）
2.
fields命令既能删除字段又能显示字段（）
3.
top命令的作用是获取某个字段的最常见或出现次数最多的值。
4.
为了获得ran字段的最大值，需要用到（）
5.
语句|fields-_time的含义是（）
6.
Splunk的管道符号是（）
7.
Splunk能够搜索任意事件（）
8.
用Splunk分析数据，只需要导入数据即可，不需要构造SPL语句
9.
Splunk保存的文件能被再次导入和编辑（）
10.
不显示一个字段，需要用到（）命令