_time字段是内部字段( )
举一反三
- 语句| fields - _time 的含义是( ) A: 显示_time字段 B: 不显示_time字段 C: 创建显示_time字段 D: 不创建显示_time字段
- Splunk生成记录中不需要显示_time字段的SPL语句| fields - _time
- 要在输入某日期/时间型字段时自动插入当前系统日期,应在该字段的默认值属性框中输入( )表达式。 A: Date() B: Date[] C: Time() D: Time[]
- IP数据报报头中用于控制数据报分片和重组的是() A: 标识字段、选项字段和片偏移字段 B: 选项字段、标志字段和片偏移字段 C: 标识字段、标志字段和片偏移字段 D: 选项字段、标志字段和生存时间字段
- 字段名称通常用于系统内部的引用,而字段标题通常用来显示给用户看