NO.30 通过事务处理命令，您可以跨多个源 __________ 事件

第 31 号 以下哪些语句描述了下面的命令（请选择所有适用语句 来源类型-access_combined | 事务 JSESSIONID

第 32 号 关于数据模型和透视图，下列哪些说法是正确的？(选择所有适用的）

NO.33 交易应在何时使用？

NO.34 按主机使用 | 时序图时，X 轴表示哪个字段？

第 35 号 用户希望将字段值转换为字符串，并对这些值进行排序。应该先使用哪个命令，是求值还是排序？

第 36 号 数据模型和透视器之间有什么关系？

NO.37 如果没有指定值参数，fillnull 命令会用什么替换空值？

第 38 号 要识别事务中至少包含一个 REJECTevent 的所有促成事件，哪种语法是正确的？

第 39 号 Splunk 通用信息模型 (CIM) 附加组件包括哪些内容？(请选择所有适用的选项）。

NO.40 快速、优化和冗长都是可选的搜索模式。

第 41 号 以下哪些陈述描述了 POST 工作流程操作？

第 42 号 以下哪种搜索会返回包含标记名称 Privileged 的事件？

第 43 号 当鼠标移至并单击以添加搜索词时，此（thesE. 布尔运算符（s）是（arE. 不隐含）。
(请选择所有适用的选项）。

NO.44 按主机使用时间图表时，X 轴表示哪个字段？

第 45 号 字段提取器 (FX) 用于提取自定义字段。可以使用该自定义字段创建报告。创建的报告可以与组织中的其他人共享。如果组织中的其他人运行共享报告，但没有返回任何结果，这是为什么？(请选择所有适用的选项）

第 46 号 以下哪种搜索会生成与下图类似的图表？

index=_internal sourcetype=SavedSplunker | fields sourcetype, status |

NO.47 工作流程操作生成的搜索有什么限制？

第 48 号 以下哪些搜索显示了宏的有效使用？(请选择所有适用的选项）

NO.49 可以使用自动提取方法添加数据模型字段。以下哪些陈述描述了自动提取字段？(选择所有适用的）