关注微信公众号《课帮忙》查题 关注微信公众号《课帮忙》查题 关注微信公众号《课帮忙》查题 关注微信公众号《课帮忙》查题 关注微信公众号《课帮忙》查题 关注微信公众号《课帮忙》查题 公告：维护QQ群：833371870，欢迎加入！公告：维护QQ群：833371870，欢迎加入！公告：维护QQ群：833371870，欢迎加入！ 2021-04-14 fields命令既能删除字段又能显示字段（ fields命令既能删除字段又能显示字段（ 答案： 查看 举一反三 fields命令只能删除字段（ ） 语句| fields - _time 的含义是（ ） A: 显示_time字段 B: 不显示_time字段 C: 创建显示_time字段 D: 不创建显示_time字段 只保留host和ip字段，删除所有内部字段，则需要构造SPL语句| fields host, ip | fields - _* 语句| fields - _raw 的含义是显示_raw字段（ Splunk生成记录中不需要显示_time字段的SPL语句| fields - _time
