Câu 17: FCP_FSM_AN-7.2: FCP - FortiSIEM 7.2 Analyst
Refer to the exhibit. An analyst is troubleshooting the rule shown in the exhibit. It is not generating any incidents, but the filter parameters are generating events on the Analytics tab. What is wrong with the rule conditions?
Nội dung câu hỏi
Refer to the exhibit. An analyst is troubleshooting the rule shown in the exhibit. It is not generating any incidents, but the filter parameters are generating events on the Analytics tab. What is wrong with the rule conditions?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. The Event Type refers to a CMDB lookup and should be an Event lookup.
- B. The Destination Host Name value is not fully qualified.
- C. The Group By attributes restricts which events are counted. — đáp án hiện tại
- D. The Aggregate attribute is too restrictive.
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.