可以通过以下哪种方式采集H3C交换机的日志？（）A、FilebeatB、RsyslogC、PacketbeatD、syslog

第1题：

syslog只能记录本地产生的日志记录。

第2题：

思科设备可以设置syslog trap级别，以下哪些是思科定义的日志级别（）

• A、alerts
• B、critical
• C、debugging
• D、emergencies
• E、errors

第3题：

AnyRobot可以通过以下哪种方式采集Tomcat访问日志？（）

• A、Winlogbeat
• B、Metricbeat
• C、Packetbeat
• D、Filebeat

第4题：

什么是系统日志消息的热门目的地才可以得救？（）

• A、flash
• B、日志缓冲区RAM
• C、配置终端
• D、其他终端
• E、Syslog服务器

第5题：

以下交换机产品中，目前可以支持四框虚拟化的产品是（）。

• A、H3C S10500
• B、Quidway S9300
• C、H3C 9500E
• D、锐捷 S8600

第6题：

SecPathT系列IPS设备的攻击日志可以以哪些方式输出，或者可以输出到哪些设备上？（）

• A、Syslog方式
• B、Email方式
• C、SNMP Trap方式
• D、SecCenter A1000设备

第7题：

H3C IMC UBA支持采集分析NAT日志，通过采集分析NAT日志，可以分析出来的内容包括（）。

• A、目的端口号
• B、协议号
• C、NAT前IP地址
• D、NAT后IP地址
• E、目的IP地址
• F、NAT前端口号
• G、NAT后端口号
• H、源端口号

第8题：

以下关于sFlow日志和NetStream日志的区别的描述正确的有（）。

• A、sFlow日志通常将功能内嵌在硬件芯片中，对设备影响小，而NetStream通常由设备软件实现，大流量时可能影响设备性能
• B、目前H3C只有部分交换机支持sFlow技术，而NetStream技术则被广泛的应用于路由器设备或交换机中
• C、sFlow日志是一种采样日志，而NetStream不支持采样
• D、sFlow日志的报文格式相对固定，NetStreamV9格式灵活，易于扩展

第9题：

H3C WA1208E可以通过PoE交换机供电，H3CPOE交换机供电方式为空闲线还是信号线（）

• A、采用信号线供电
• B、采用空闲线供电
• C、信号线和空闲线都可以
• D、以上都不正确

第10题：

syslog日志级别都有哪些（）。

• A、notice
• B、warning
• C、info
• D、debug

第11题：

下面哪一个定义了系统日志文件？（）

• A、/var/spool/log/syslog.conf
• B、/var/log/messages
• C、/etc/syslog.conf
• D、/etc/syslog/config

第12题：

第13题：

网管上呈现一个设备的SYSLOG告警，正确的操作过程是（）

• A、设备上将SYSLOG指向网管侧采集器-》网管采集器开启采集侦听任务-》网管应用标准化SYSLOG-》网管应用上呈现SYSLOG告警
• B、设备上将SYSLOG指向网管侧采集器-》网管采集器开启采集侦听任务-》网管应用标准化SYSLOG-》网管应用上呈现SYSLOG告警-》设备上开启SYSLOG服务-》
• C、设备上开启SYSLOG服务-》网管采集器开启采集侦听任务-》网管应用标准化SYSLOG-》网管应用上呈现SYSLOG告警
• D、设备上开启SYSLOG服务-》设备上将SYSLOG指向网管侧采集器-》网管采集器开启采集侦听任务-》网管应用标准化SYSLOG-》网管应用上呈现SYSLOG告警

第14题：

对于Hp-unix系统的日志审核功能，下面说法正确的是（）

• A、通过配置Inetd的NETD_ARGS=-l，可以开启对inetd的日志审核
• B、如果不是syslog服务器，syslog服务应禁止接受网络其他主机发来日志
• C、内核审计会占用大量的磁盘空间，有可能影响系统性能
• D、为了能够记录所有用户的操作活动，每个用户都要有对日志文件的读写权限

第15题：

AnyRobot提供采集的方式包含？（）

• A、beats代理客户端
• B、SNMP协议
• C、syslog协议
• D、CMD采集

第16题：

通过4A登陆Oracel数据库进行操作时，4A可以通过查询操作记录查询该操作，此操作原始日志来源于（）

• A、数据库堡垒syslog
• B、FTP采集方式
• C、到数据库中采集日志
• D、通过录像人为记录并入库

第17题：

如果要将H3C IPS攻击防范日志送给远端syslog服务器进行处理，以下配置方法哪个是正确的：（）

• A、在“日志管理”>>“日志配置”>>“系统日志”中设置syslog服务器地址和端口
• B、在“日志管理”>>“日志配置”>>“操作日志”中设置syslog服务器地址和端口
• C、在“日志管理”>>“日志配置”>>“数据日志”中设置syslog服务器地址和端口
• D、修改动作“Notify”，设置syslog服务器地址和端口号

第18题：

以下哪种认证方式是H3C可以提供的？（）

• A、WEB认证
• B、微信认证
• C、二维码认证
• D、客户端认证

第19题：

SecCenterA1000能够解析的日志有（）。支持Syslog、netstream、netflow、cflow、SecPathbinaryflow等多种日志格式，100多主流厂商的日志，可以定制日志

• A、syslog日志
• B、netflow/cflow日志
• C、netstream日志
• D、ecPathbinaryflow日志

第20题：

SecPath T系列IPS设备的攻击日志可以以哪些方式输出，或者可以输出到哪些设备上？（）

• A、Syslog方式
• B、Email方式
• C、SNMP Trap方式
• D、SecCenter A1000设备

第21题：

原始话单从交换机采集的方式是哪种：（）

• A、从交换机取的方式
• B、交换机送的方式
• C、从交换机取和交换机送两种方式并存

第22题：

有关系统日志利用率哪三种说法是正确的？（）

• A、利用系统日志提高网络性能。
• B、Syslog服务器会自动通知网络问题，网络管理员。
• C、Syslog服务器提供必要的存储日志文件的存储空间，而无需使用路由器的磁盘空间。
• D、有比有可比性SNMP陷阱消息更Syslog消息思科IOS使用。
• E、在路由器上启用日志自动启用NTP精确时间戳。
• F、Syslog服务器有助于日志和警报的聚集。

第23题：