A. 조사 페이지의 최근 활동 패널에 있는 플레이북 작업 메뉴에서 디버그 로그를 선택합니다.

B. 디버그 창에서 범위 확장을 클릭합니다.

C. 관리 > 시스템 상태 > 플레이북 실행 기록에서 플레이북 실행 항목을 선택한 다음 로그를 선택합니다.

D. Visual Playbook Editor에서 플레이북을 열고 설정에서 디버그 로그를 선택합니다.

A. 사용자는 추가 조사를 위해 폭발 작업의 출력을 파일 탭에 업로드할 수 있습니다.

B. 파일 탭 항목과 아티팩트는 활성 케이스를 채울 수 있는 유일한 데이터 소스입니다.

C. 파일 탭 항목을 조사에 추가할 수 없습니다. 대신 액션 블록에 추가하세요.

D. 팬텀 메모리 요구 사항은 파일 탭 사용에 관계없이 고정적으로 유지됩니다.

A. 자산의 두 쿼리를 쉼표로 구분된 값으로 입력합니다.

B. Splunk용 Phantom 앱에서 두 번째 쿼리를 구성합니다.

C. 두 번째 Splunk 앱을 설치하고 두 번째 앱에서 쿼리를 구성합니다.

D. 두 번째 쿼리를 사용하여 두 번째 Splunk 자산을 구성합니다.

A. 네트워크 대역폭.

B. 저장 용량.

C. 메모리 양.

D. 프로세서 수.

A. 주요 이벤트의 event_id 필드를 포함하고 아티팩트 레이블을 주요 이벤트 ID를 aplunk로 설정합니다.

B. 주목할 만한 이벤트의 event_id 필드 이름을 splunkNotableEventld로 바꿉니다.

C. 검색 결과에 event_id 필드를 포함하고 데이터 유형 splunk 주목할 만한 이벤트 ID인 event_id에 대한 CEF 정의를 Phantom에 추가합니다.

D. event_id라는 컨테이너에 사용자 정의 필드를 추가하고 사용자 정의 필드의 데이터 유형을 splunk 주목할 만한 이벤트 ID로 설정합니다.