Câu 11: CCSE: CrowdStrike Certified SIEM Engineer
What should you do with a field that is not CPS-compliant when adding it to a parser?
Nội dung câu hỏi
What should you do with a field that is not CPS-compliant when adding it to a parser?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. Remove the field from the parser output
- B. Leave the field unchanged
- C. Convert the field to ECS format
- D. Prefix the field with Vendor — đáp án hiện tại
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.