首页
sourcetype表明了一个文件的类型。
精华吧
→
答案
→
知到智慧树
→
未分类
sourcetype表明了一个文件的类型。
A.正确
B.错误
正确答案：A
Tag：
大数据处理和分析
类型
文件
时间：2021-06-29 15:50:03
上一篇：
由于Splunk软件并不能非常好地支持Windows系统，因此偶尔会发生文件导入不成功的情况，这时需要关闭Splunk软件，可以试着修改上传数据的CSV文件名，再次上传。
下一篇：
求msg字段的最大值需要用函数（）
相关答案
1.
rename命令的作用是可以重命名字段（）
2.
as命令的作用是可以重命名（）
3.
stats命令属于（）
4.
如果要修改显示的字段，需要（）
5.
在页面的中间部分有一些柱状图，移动鼠标指针到柱状图上，可以看到在某一个时刻有多少（）发生
6.
Splunk可以为数据创建索引（）
7.
当出现时间戳错误时，可以使用当前时间来替代（）
8.
导入数据出现时间戳错误的原因（）。
9.
在数据导入过程中，出现“Failedtoparsetimestamp.”的含义是（）
10.
Splunk导入数据的方式包括（）
热门答案
1.
Splunk的时间戳采用了（）格式。
2.
Splunk软件在（）字段中存储时间戳值
3.
Splunk使用（）实现的功能包括通过时间关联事件、创建SplunkWeb上的时间轴直方图、为搜索设置时间范围。
4.
_raw和_time都是由eval命令构造（）
5.
_time字段是内部字段（）
6.
makeresults命令的作用是返回一个结果（）
7.
fields命令既能删除字段又能显示字段（）
8.
top命令的作用是获取某个字段的最常见或出现次数最多的值。
9.
为了获得ran字段的最大值，需要用到（）
10.
语句|fields-_time的含义是（）