A.沒(méi)有選擇正確的時(shí)間 B.SCA本身沒(méi)有接收到任何日志 C.報(bào)表需要接收到日志一定時(shí)間后(如半小時(shí)以上)才能產(chǎn)生,測(cè)試時(shí)間過(guò)短 D.SCA的license已經(jīng)過(guò)期
A.由于中間網(wǎng)絡(luò)原因,設(shè)備發(fā)出的日志沒(méi)有達(dá)到SCA B.SCA的沒(méi)有為設(shè)備賦予license C.SCA的syslog服務(wù)因故沒(méi)有開(kāi)啟 D.設(shè)備發(fā)送的日志級(jí)別低于SCA;“設(shè)備”;“策略”;所設(shè)置的門(mén)限
A.在“策略”中設(shè)置正確的規(guī)則 B.在“深度查詢”設(shè)置正確的規(guī)則 C.設(shè)置正確的告警方式 D.有匹配規(guī)則的日志信息