多选题 8. 以下关于索引集概念正确的有？
A、A. 一个或多个符合一定条件的 ES 索引的集合
B、B. 索引集可以满足跨任意索引查看
C、C. 检索和监控的前提都要形成索引集
D、D. 索引集不能满足跨集群的索引查看
多选题 1. 关于日志采集器描述正确的有哪些？
A、A. 日志平台的日志采集器名称bkunifylogbeat
B、B. 日志采集器通过节点管理进行安装
C、C. 日志采集器的性能最低可以达到10M/s的速率
D、D. 日志采集器可以支持其他日志插件
多选题 5. 当想把原始日志进行格式时，默认有哪些字段提取的方式可以选择？
A、A. json
B、B. 分割符
C、C. 正则
D、D. 算子
多选题 2. 集中存储日志非常依赖ES的资源，为了减少成本有哪些方式可以选择？
A、A. 日志采集的时候进行过滤减少没有必要的日志内容
B、B. 规范和精减日志输出
C、C. 添加冷热数据设置，热数据使用高配置，冷数据使用低配置
D、D. 不进行日志采集
多选题 6. 社区版6.0中当前支持的日志采集类型有哪些？
A、A. 行日志
B、B. 段日志
C、C. windows Event
D、D. Syslog
单选题 4. 在默认的分词器情况下，通过日志检索快速过滤原始日志中的关键字I/O，QueryString语法正确的是？
A、A. I/O
B、B. log:I/O
C、C. log:"I/O"
D、D. log:"*I/O*"
多选题 3.将日志通过字段提取格式化后，可以被监控当时序指标数据使用，以下说法正确的是？
A、A. 数值类为指标
B、B. 字符串(doc_value)的为维度
C、C. 分词既不是指标也不是维度
D、D. 时间是一种特殊的字段不能成为指标也不能成为维度。
多选题 7. 当我们想下载日志内容的时候有哪些功能可以使用？
A、A. 少量的可以通过日志检索中的日志导出功能
B、B. 通过ES直接导出
C、C. 想要原始的日志可以通过日志提取获取日志文件
D、D. 还没有此功能
2021-04-14
共306道
