Ed
há 6 meses
Para responder à sua pergunta sobre quando um comando de streaming distribuível seria executado em um indexador, vamos analisar as alternativas: A. Se qualquer um dos comandos de busca anteriores for executado no search head. - Isso não é correto, pois a execução em um search head não necessariamente implica que o comando será executado no indexador. B. Se todos os comandos de busca anteriores forem executados no indexador e um comando streamstats for usado. - Esta opção é parcialmente correta, mas não é a única condição. C. Se todos os comandos de busca anteriores forem executados no indexador. - Esta é a condição mais direta e correta para que um comando de streaming distribuível seja executado no indexador. D. Se alguns dos comandos de busca anteriores forem executados no indexador e um comando timerchart for usado. - Isso não é suficiente, pois a execução deve ser de todos os comandos anteriores. Portanto, a alternativa correta é: C. Se todos os comandos de busca anteriores forem executados no indexador.
Mais perguntas desse material