A. 이벤트는 최대 24시간 동안 버퍼링됩니다.

B. 이벤트는 압축 전 최대 10MB까지 버퍼링됩니다.

C. 이벤트는 최대 10,000개의 로그까지 버퍼링됩니다.

D. 이벤트는 압축 후 최대 1GB까지 버퍼링됩니다.

A. 원래 규칙은 5분 이내에 적용되지 않았습니다.

B. 5분 이내에 패킷 손실 비율이 원래 규칙의 호스트 IP가 클리어 조건 패턴의 호스트 IP와 일치하는 수준으로 떨어졌습니다.

C. 5분 이내에 패킷 손실률이 보고 IP와 소스 IP가 동일한 수준으로 떨어졌습니다.

D. 5분 이내에 패킷 손실 비율이 보고 IP가 호스트 IP와 동일한 수준으로 떨어졌습니다.

A. 에이전트는 FortiSIEM 수집기에 이벤트를 업로드할 수 없는 경우 이벤트를 Supervisor에 업로드합니다.

B. 에이전트는 FortiSIEM 수집기에 이벤트를 업로드할 수 없는 경우 이벤트를 Worker에 업로드합니다.

C. 에이전트는 FortiSIEM 수집기에 이벤트를 업로드할 수 없는 경우 이벤트를 삭제합니다.

D. 에이전트는 FortiSIEM 수집기에 이벤트를 업로드할 수 없는 경우 로컬로 이벤트를 캐시합니다.

A. 가상 주소를 작업자 IP 주소로 정의합니다.

B. 작업자 설치

C. 경고를 무시하고 수집기 추가를 계속합니다.

D. supervisorIP 주소를 작업자 언로드 주소로 정의합니다.

A. 30,00010,000

B. 40,000

C. 20,000

D. 10,000