大数据处理和分析章节测试课后答案2024春

第十章测试

1.stats命令属于（ ）
A:时间分类 B:事件分类 C:地理分类 D:相关分类
答案:D
2.as命令的作用是可以重命名（ ）
A:对 B:错 3.rename命令的作用是可以重命名字段（ ）
A:对 B:错 4.由于Splunk软件并不能非常好地支持Windows系统，因此偶尔会发生文件导入不成功的情况，这时需要关闭Splunk软件，可以试着修改上传数据的CSV文件名，再次上传。
A:对 B:错 5.sourcetype表明了一个文件的类型。
A:错 B:对 6.求msg字段的最大值需要用函数（ ）
A:eval B:max C:min D:means 7.求msg字段的平均值需要用函数（ ）
A:min B:eval C:max D:means 8.创建count字段需要（ ）
A:|eval + count B:|eval count C:|stats + count D:|stats count 9.case函数的格式正确的是（ ）
A:case(depth70 AND depth300 "Deep") B:case(depth70 AND depth300, "Deep") C:case(depth70 && depth300, "Deep") D:case(depth70 && depth300, "Deep") 10.host="pan-PC" 表示主机的名称是pan-PC
A:对 B:错