第十章 SPL案例编程:SPL案例编程10.1stats命令学习:stats命令学习
10.2案例分析:案例分析
[单选题]求msg字段的最大值需要用函数( )选项:[means, min, max, eval]
[单选题]case函数的格式正确的是( )选项:[case(depth<=70 Shallow depth>70 AND depth<=300 Mid depth>300 Deep), case(depth<=70, Shallow, depth>70 AND depth<=300, Mid, depth>300, Deep), case(depth<=70, Shallow, depth>70 && depth<=300, Mid, depth>300, Deep), case(depth<=70, Shallow, depth>70 && depth<=300, Mid, depth>300, Deep)]
[判断题]由于Splunk软件并不能非常好地支持Windows系统,因此偶尔会发生文件导入不成功的情况,这时需要关闭Splunk软件,可以试着修改上传数据的CSV文件名,再次上传。选项:[错, 对]
[判断题]sourcetype表明了一个文件的类型。选项:[对, 错]
[判断题]host="pan-PC" 表示主机的名称是pan-PC

选项:[对, 错]
[单选题]求msg字段的平均值需要用函数( )选项:[min, eval, means, max]
[判断题]as命令的作用是可以重命名( )选项:[错, 对]
[单选题]stats命令属于( )选项:[时间分类, 相关分类, 地理分类, 事件分类]
[判断题]rename命令的作用是可以重命名字段( )选项:[错, 对]
[单选题]创建count字段需要( )选项:[|eval count, |stats + count, |stats count, |eval + count]

温馨提示支付 ¥1.00 元后可查看付费内容,请先翻页预览!
点赞(0) dxwkbang
返回
顶部