Câu 15: C1000-156: QRadar SIEM V7.5 Administration
An administrator would like to optimize event and flow payload searches for log data that is stored for up to a month. What does an administrator need to do to achieve that requirement?
Nội dung câu hỏi
An administrator would like to optimize event and flow payload searches for log data that is stored for up to a month. What does an administrator need to do to achieve that requirement?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. Configure the retention period for search indexes.
- B. Configure the retention period for property indexes.
- C. Perform a clean on the search model.
- D. Configure the retention period for payload indexes. — đáp án hiện tại
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.