A. #sourcefile="jobfilename" AND stdout=/\[[\+]\] / | groupBy([hostname], function=collect([hostname, stdout] )) AND stdout != "" AND stdout != "* 아티팩트 없음 *" | select([hostname,stdout])

B. #sourcefile="jobfilename" | stdout=/\[[\+]\] / | groupBy([hostname], function=collect([hostname,stdout] )) | stdout != "" AND stdout != "* 아티팩트 없음 *" AND select([hostname,stdout])

C. #sourcefile="jobfilename" AND stdout=/\[[\+]\] / | groupBy([hostname], function=collect([hostname, stdout] )) | stdout != "" AND stdout != "* 아티팩트 없음 *" | select([hostname,stdout])

D. #sourcefile="jobfilename" | stdout=/\[[\+]\] / AND groupBy([hostname], function=collect([hostname, stdout] )) AND stdout ! = "" | stdout != "* 아티팩트 없음 *" | select([hostname,stdout])

A. 파서를 복제하고 시간대 매개변수를 수동으로 적용합니다.

B. 로그를 전송하기 전에 로그 소스의 시간대를 올바르게 조정하십시오.

C. 파서를 복제하고 타임스탬프 필드 이름을 변경합니다.

D. 파서를 복제하고 타임스탬프 필드를 삭제한 후, 대신 ingesttimestamp를 사용합니다.

A. @ingesttimestamp

B. @타임스탬프

C. @rawstring
【했다

A. Falcon QueryBuilder

B. 팔콘 스포트라이트

C. 팔콘 파운드리

D. 샬럿 AI

A. 수집기 인스턴스에 대한 암호 설정

B. 그룹 구성을 위한 수집기 분류

C. 네트워크 트래픽 모니터링

D. 수집기에 IP 주소 할당