A. 정보

B. 경고

C. 오류

D. 디버그

A. 주요 이벤트의 event_id 필드를 포함하고 아티팩트 레이블을 aplunk 주요 이벤트 ID로 설정합니다.

B. 주요 이벤트의 event_id 필드 이름을 splunkNotableEventld로 변경합니다.

C. 검색 결과에 event_id 필드를 포함하고 Phantom에 event_id, 데이터 유형 splunk 주요 이벤트 ID에 대한 CEF 정의를 추가합니다.

D. 컨테이너에 event_id라는 이름의 사용자 지정 필드를 추가하고 사용자 지정 필드의 데이터 유형을 splunk 주요 이벤트 ID로 설정합니다.

A. 플레이북의 각 실행이 시작될 때 코드를 실행합니다.

B. 플레이북 블록 내에서 선택할 수 있는 출력을 선언합니다.

C. 플레이북 내에서 사용될 패키지를 가져옵니다.

D. 플레이북을 실행할 때마다 사용자 지정 코드를 실행합니다.

A. 팬텀 리포팅을 위한 Splunk 앱.

B. Phantom용 Splunk 앱.

C. Splunk용 팬텀 앱.

D. 통합된 Splunk/Phantom 앱 중 하나

A. 이름

B. 이름, 데이터 유형

C. 이름, 값

D. 이름, 데이터 유형, 심각도