CCSE-204 문제 6

아래 로그 샘플을 검토하십시오.

이 로그에서 필드와 값을 추출하려면 어떤 유형의 파서를 사용해야 할까요?

CCSE-204 문제 7

타사 필드에 해당하는 ECS 필드가 없는 경우 어떤 CPS 준수 방식을 따라야 합니까?

CCSE-204 문제 8

Falcon LogScale Collector 모드 중 어떤 모드에서 로그 소스 구성이 Fleet Management의 중앙 집중식 관리 대신 수집기 호스트의 로컬에 저장됩니까?

CCSE-204 문제 9

다양한 소스의 로그 데이터를 처리하고 정규화하는 AI 기반 파서를 개발하고 있습니다.
파서가 로그 데이터를 정확하게 해석하고 분류하도록 하려면 어떻게 해야 할까요?

CCSE-204 문제 10

차세대 SIEM에 데이터 소스를 가져와야 합니다. 사전 구축된 풀(Pull) 커넥터가 있습니다.
커넥터를 구성하는 데 필요한 사항은 무엇입니까?