多项选择题

创建一个新的字段，一般需要SPL命令（）
A：|eval
B：|fields
C：|stats
D：|streamstats

A.A
B.B
C.C
D.D

你可能感兴趣的试题

单项选择题

下列哪条SPL语句是正确的（）
A：|fields-ran
B：top5
C：|top-ran
D：fieldsran

A.A
B.B
C.C
D.D

单项选择题

当sourcetype=abc时，abc表示（）

A.数据的文件名称
B.服务器的名称
C.主机的名称
D.文件类型