A. 새 자산 생성

B. 주목할만한 이벤트 생성

C. 조사 만들기

D. 새 상관 검색 생성

A. 고위험 위협.

B. 위험 점수로 표시되는 주목할만한 이벤트 도메인입니다.

C. 환경에서 가장 높은 확률 상관 검색을 보여주는 주요 지표입니다.

D. 위험도가 가장 높은 자산 및 ID를 표시합니다.

A. ES 홈 페이지의 링크를 새 대시보드에 추가합니다.

B. es_analyst에서 상속된 새 역할을 생성하고, 대시보드 권한을 읽기 전용으로 만들고, 이 대시보드를 새 역할에 대한 기본 보기로 만듭니다.

C. es_analysts의 액세스를 허용하도록 대시보드 권한을 설정하고 탐색 편집기를 사용하여 메뉴에 추가합니다.

D. 대시보드를 사용자 정의 추가 기능 앱에 추가하고 Content Manager를 사용하여 ES에 설치합니다.

A. SplunkWeb(8068), Splunk 관리(8089), KV Store(8000)

B. SplunkWeb(8390), Splunk 관리(8323), KV 스토어(8672)

C. SplunkWeb(8000), Splunk 관리(8089), KV 스토어(8191)

D. SplunkWeb(8043), Splunk 관리(8088), KV 스토어(8191)

A. 새 자산 생성

B. 주목할만한 이벤트 만들기

C. 조사 만들기

D. 새 상관 검색 생성