不顯示一個字段,需要用到()命令
A:|eval
B:|fields
C:|stats
D:|streamstats
A.A
B.B
C.C
D.D
創(chuàng)建一個新的字段,一般需要SPL命令()
A:|eval
B:|fields
C:|stats
D:|streamstats
A.A
B.B
C.C
D.D
下列哪條SPL語句是正確的()
A:|fields-ran
B:top5
C:|top-ran
D:fieldsran
A.A
B.B
C.C
D.D