A. 소스, DVC, 대상

B. cidr, port, netbios, saml

C. IP, MAC, DNS, nt_host

D. 호스트, 호스트 이름, URL, 주소

A. indexes.conf, props.conf, transforms.conf

B. web.conf, props.conf, transforms.conf

C. inputs.conf, props.conf, transforms.conf

D. eventtypes.conf, indexes.conf, tags.conf

A. 사건 검토 대시보드는 분석가 분류 및 조사 관리 워크플로를 효과적으로 중앙 집중화합니다.

B. 프로토콜 인텔리전스 대시보드는 네트워크 통신 프로토콜 분포 및 대역폭 활용도를 분석합니다.

C. 검색 활동 대시보드는 사용자가 생성한 검색 실행 및 리소스 소비 통계를 추적합니다.

D. 모니터링 콘솔 대시보드는 분산된 Splunk 배포 구성 요소 전반의 인프라 상태를 지속적으로 측정합니다.

A. 권장 조치는 분석가에게 텍스트 설명을 보여주고, 적응형 대응 조치는 인코딩된 형태로 보여줍니다.

B. 권장 조치는 분석가에게 적응형 대응 목록을 보여주고, 적응형 대응 조치는 이러한 조치를 자동으로 실행합니다.

C. 권장 조치에는 이미 실행된 적응형 대응 목록이 표시되며, 적응형 대응 조치는 이러한 조치를 자동으로 실행합니다.

D. 권장 조치에는 분석가에게 제시되는 적응형 대응 목록이 표시됩니다. 적응형 대응 조치는 분석가의 개입을 통해 수동으로 실행됩니다.

A. 데이터 수집을 구성합니다.

B. 알림 작업을 생성합니다.

C. 유효성 검사 및 패키징

D. 데이터 모델에 매핑합니다.