¿Cómo se asigna el ID de evento en Sguil?

¿Cómo se asigna el ID de evento en Sguil?

• Sólo al primer evento se le asigna un ID único de la serie de eventos correlacionados.
• A todos los eventos de la serie de eventos correlacionados se les asigna el mismo ID de evento.
• A todos los eventos de la serie de eventos correlacionados se les asigna el mismo ID de grupo de eventos.
• A cada evento de la serie de eventos correlacionados se le asigna un ID (identificador) único.

Explicación: En Sguil, cada evento recibe un único ID (identificador) de evento, pero solo el primer ID de evento en la serie de eventos correlacionados es mostrado en el apartado "RealTime".

Más preguntas: Examen final de práctica de CyberOps Associate 1.0 Respuestas