A.在“策略”中設(shè)置正確的規(guī)則 B.在“深度查詢”設(shè)置正確的規(guī)則 C.設(shè)置正確的告警方式 D.有匹配規(guī)則的日志信息
A.admin/admin B.admin/sca1000@ C.administrator/sca1000@ D.h3c/h3c
A.根據(jù)制定的規(guī)則,執(zhí)行相應(yīng)的動(dòng)作 B.和alert配合,實(shí)現(xiàn)SCA告警功能 C.根據(jù)制定的規(guī)則,給原始日志信息賦予新的安全級別并設(shè)置其事件類型屬性 D.根據(jù)制定的規(guī)則,查詢符合規(guī)則的日志信息。