A. KV 스토어

B. 주목할 만한 지표

C. attachments.csv 조회

D. <splunk_home>/etc/apps/SA-Investigations/default/ui/views/attachments

A. 콘텐츠를 내보낼 때마다 새로운 앱 이름을 사용하세요.

B. 내보내기 파일 이름을 지정할 때 .spl 확장자를 사용하지 마십시오.

C. 새 앱 이름을 사용하거나 기존 콘텐츠와 새 콘텐츠를 항상 모두 포함하세요.

D. 내보낼 때마다 기존 콘텐츠와 새 콘텐츠를 모두 포함해야 합니다.

A. 설정 -> 탐색 메뉴

B. 구성 -> 일반 -> 탐색

C. 설정 -> 사용자 인터페이스 -> 탐색 메뉴 -> SplunkEnterpriseSecuritySuite 옆의 "기본값"을 클릭합니다.

D. 설정 -> 사용자 인터페이스 -> 탐색 -> "엔터프라이즈 보안"을 클릭하세요

A. 포렌식 분석을 위해 주요 이벤트 정보를 보강하기 위해 사용자 세부 정보를 사용하여 신원 조회 기능을 구성합니다.

B. 인증 데이터 모델에 최신 이벤트가 포함되어 있고 적절하게 가속되는지 확인하십시오.

C. 사용자 활동 대시보드에서 원치 않는 사용자 활동을 강조 표시할 수 있도록 사용자 및 웹사이트 감시 목록을 구성합니다.

D. 액세스 이상 대시보드를 사용하여 회사 사이트에 액세스하는 데 사용되는 비정상적인 프로토콜을 식별하십시오.

A. 최상위 수준에서 접근 가능한 Splunk 서버입니다.

B. 모든 Splunk 서버에서.

C. Splunk가 새로 설치된 서버에서.

D. Splunk DB Connect가 실행 중인 Splunk 서버에서.