Câu 3: CCSE: CrowdStrike Certified SIEM Engineer
You are a Next-Gen SIEM Engineer responsible for parser creation. An internal requirement is to maintain both the Vendor and ECS field names within the Fields panel in Advanced Event Search. What is the correct method for adding the ECS field while maintaining the Vendor field in a parser?
Nội dung câu hỏi
You are a Next-Gen SIEM Engineer responsible for parser creation. An internal requirement is to maintain both the Vendor and ECS field names within the Fields panel in Advanced Event Search. What is the correct method for adding the ECS field while maintaining the Vendor field in a parser?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. Field Function
- B. Regular Expression Field Extraction
- C. Assignment Operator — đáp án hiện tại
- D. As Parameter
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.