Workspace1という名前のMicrosoft Sentinelワークスペースがあります。 組み込みの統合型ASIMパーサーから、ソース固有の組み込み型Advanced Security Information Model(ASIM)パーサーを除外する必要があります。 Workspace1には何を作成すべきですか?
正解:A
To support excluding built-in source-specific parsers, ASIM uses a watchlist. https://learn.microsoft.com/en-us/azure/sentinel/normalization-manage-parsers#set-up-your-workspace