A. 조사자 작업대.

B. 조사 막대.

C. 분석가 표시줄.

D. 규정 준수 표시줄.

A. 데이터를 만료합니다.

B. 데이터를 정규화합니다.

C. 데이터를 요약합니다.

D. 데이터를 번역합니다.

A. 해당 상관 검색에서 주목할만한 이벤트를 억제합니다.

B. 상관 검색의 기본 상태 및 심각도를 변경합니다.

C. 사이트의 상관관계 일정과 민감도를 수정합니다.

D. 스토리지 요구 사항을 줄이기 위해 상관 검색에 대한 가속을 비활성화합니다.

A. 구성 -> 탐색 메뉴

B. 구성 -> 일반 -> 탐색

C. 설정 -> 사용자 인터페이스 -> 탐색 -> "엔터프라이즈 보안"을 클릭합니다.

D. 설정 -> 사용자 인터페이스 -> 탐색 메뉴 -> SplunkEnterpriseSecuritySuite 옆에 있는 "기본값"을 클릭합니다.

A. 기존 검색 헤드에 ES를 설치합니다.

B. 새 검색 헤드를 추가하고 여기에 ES를 설치합니다.

C. 검색 헤드의 CPU 수와 메모리 양을 늘린 다음 ES를 설치합니다.

D. 검색 헤드에서 CIM을 준수하지 않는 앱을 ​​삭제한 다음 ES를 설치합니다.