第十章单元测试
- stats命令属于（ ）
- as命令的作用是可以重命名（ ）
- rename命令的作用是可以重命名字段（ ）
- 由于Splunk软件并不能非常好地支持Windows系统，因此偶尔会发生文件导入不成功的情况，这时需要关闭Splunk软件，可以试着修改上传数据的CSV文件名，再次上传。
- sourcetype表明了一个文件的类型。
- 求msg字段的最大值需要用函数（ ）
- 求msg字段的平均值需要用函数（ ）
- 创建count字段需要（ ）
- case函数的格式正确的是（ ）
host="pan-PC" 表示主机的名称是pan-PC
A:事件分类 B:时间分类 C:地理分类 D:相关分类
答案:相关分类
A:错 B:对
A:错 B:对
A:对 B:错
A:对 B:错
A:min B:means C:eval D:max
A:min B:eval C:means D:max
A:|eval count B:|stats count C:|stats + count D:|eval + count
A:case(depth<=70, "Shallow", depth>70 && depth<=300, "Mid", depth>300, "Deep") B:case(depth<=70, "Shallow", depth>70 && depth<=300, "Mid", depth>300, "Deep") C:case(depth<=70, "Shallow", depth>70 AND depth<=300, "Mid", depth>300, "Deep") D:case(depth<=70 "Shallow" depth>70 AND depth<=300 "Mid" depth>300 "Deep")
A:错 B:对
温馨提示支付 ￥3.00 元后可查看付费内容,请先翻页预览!
