CertyRush
Đang tải...
C CertyRush
Câu hỏi free preview

Câu 16: CCSE: CrowdStrike Certified SIEM Engineer

Review the log event below:{"ts": "2018/11/01 14:31:10", "server": "webOl", "message": "Out of memory"}Which parsing function is correct to add a missing timezone field?

Nội dung câu hỏi

Review the log event below:{"ts": "2018/11/01 14:31:10", "server": "webOl", "message": "Out of memory"}Which parsing function is correct to add a missing timezone field?

Các lựa chọn

Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.

  1. A. parseJson() | parseTimestamp("dd/MMM/yyyy:HH:mm:ss Z", timezone="Europe/Paris", field=ts)
  2. B. kvParse() | findTimestamp(field=ts, timezone="Europe/London")
  3. C. kvParse() | findTimestamp(timezone="America/New_York")
  4. D. parseJson() | parseTimestamp("yyyy/MM/dd HH:mm:ss", timezone="Europe/Paris", field=ts) — đáp án hiện tại

Cộng đồng

0 bình luận công khai. Tên thành viên được ẩn một phần.

Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.

Câu hỏi liền kề