Câu 8: C1000-026: IBM Security QRadar SIEM V7.3.2 Fundamental Administration
An administrator needs to extract a property from an intrusion detection system (IDS) log. Using a regular expression, the administrator wants to extract a specific part of the log showing the matching `policy ID` of the IDS. Which type of property must the administrator create?
Nội dung câu hỏi
An administrator needs to extract a property from an intrusion detection system (IDS) log. Using a regular expression, the administrator wants to extract a specific part of the log showing the matching `policy ID` of the IDS. Which type of property must the administrator create?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. Custom event property
- B. Custom flow property
- C. Custom asset property
- D. Normalized event property — đáp án hiện tại
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.