XSIAM-Engineer 문제 101
중요한 XSIAM 대시보드는 통합 커넥터의 상태를 표시해야 하며, 특히 지난 60분 동안 데이터 전송에 실패했거나 오류를 보고하는 커넥터를 표시해야 합니다. ingestion_logs 데이터세트에는 상태 필드('SUCCESS', 'FAILURE', 'ERROR')와 마지막 활동 시간을 포함하여 각 커넥터의 활동에 대한 레코드가 포함되어 있습니다. 이러한 문제가 있는 커넥터를 식별하고 나열해야 합니다. 이 실시간 모니터링 요구 사항에 가장 효과적인 XQL 쿼리와 대시보드 위젯 유형은 무엇입니까?
