A. SplunkWeb(8000), Splunk Management(8089), KV Store(8191)

B. SplunkWeb(8088), Splunk Management(8089), KV Store(8000)

C. SplunkWeb(8043), Splunk Management(8088), KV Store(8191)

D. SplunkWeb(8386), Splunk Management(8926), KV Store(8106)

A. 가속된 데이터만 검색합니다.

B. 요약 인덱스를 인덱싱 계층으로 전달합니다.

C. 기본 요약 시간 범위를 사용합니다.

D. 요약 색인만 검색합니다.

A. 웹

B. 이상 현상

C. 인증

D. 네트워크 트래픽

A. 검색을 편집하고 주요 이벤트 상태 필드를 수정하여 주요 이벤트의 긴급도를 낮추세요.

B. 검색을 수정하고, where 또는 xswhere 문을 찾고, 비교되는 임계값을 변경하여 더 흔한 일치 항목을 찾으세요.

C. 이 상관관계 검색의 긴급도 표를 수정하고 새로운 심각도 수준을 추가하여 이 검색에서 주목할 만한 이벤트의 긴급도를 낮춥니다.

D. 검색을 수정하고, where 또는 xswhere 문을 찾고, 비교되는 임계값 뒤에 있는 항목을 찾아 일치 빈도를 낮추세요.

A. 진행 중인 수사 및 현황.

B. 주요 사건에 대한 개괄적인 설명.

C. SOC에서 현재 추적 중인 위협.

D. 보안 도구의 상태를 표시합니다.