参照：
https://docs.splunk.com/Documentation/ITSI/4.4.2/Configure/Createcorrelationsearch

説明/参照: https://community.splunk.com/t5/Splunk-Enterprise-Security/Why-do-correlation-searches-in-Enterprise-Security-not-use-quot/mp/262622

参照：
https://docs.splunk.com/Documentation/ES/6.1.0/Install/Indexes

説明
Splunk Enterprise Security のドキュメントによると、新しく構築されたカスタム ダッシュボードを ES のセキュリティ アナリストのチームに統合する最良の方法は、es_analysts によるアクセスを許可するようにダッシュボードの権限を設定し、ナビゲーション エディターを使用してメニューに追加することです。これにより、ES のセキュリティ アナリストのデフォルトのロールである es_analyst ロールを持つユーザーがダッシュボードを表示し、アクセスできるようになります。ナビゲーション エディターを使用すると、ES のメニュー バーをカスタマイズし、カスタム ダッシュボード、レポート、またはその他のビューへのリンクを追加できます。詳細については、「ユースケースに合わせて Splunk Enterprise Security ダッシュボードをカスタマイズする」および「ナビゲーション バーをカスタマイズする」を参照してください。
他のオプションは、ダッシュボードが適切に統合されないか、不必要な複雑さが生じるため、推奨されません。ES ホームページのリンクを新しいダッシュボードに追加することは、ダッシュボードがメニュー バーに統合されず、ホームページが乱雑になる可能性があるため、良い選択肢ではありません。es_analyst から継承した新しいロールを作成し、ダッシュボードの権限を読み取り専用にして、このダッシュボードを新しいロールのデフォルト ビューにすることは、冗長なロールが作成され、デフォルトのビューとしての Security Posture ダッシュボード。ダッシュボードをカスタム アドイン アプリに追加し、コンテンツ マネージャーを使用して ES にインストールすることは、別個のアプリの作成と維持が必要であり、ES との競合やパフォーマンスの問題が発生する可能性があるため、良い選択肢ではありません。したがって、正解は C です。es_analysts によるアクセスを許可するようにダッシュボードの権限を設定し、ナビゲーション エディターを使用してメニューに追加します。参考 = ナビゲーション バーをカスタマイズする Splunk Enterprise Security コンテンツ管理の役割と機能 ユースケースに合わせて Splunk Enterprise Security ダッシュボードをカスタマイズする カスタム ダッシュボードと Achi へのアラートを作成する方法 - Splunk Community

説明
Splunk Enterprise Security のドキュメントによると、注目すべきイベントの短縮 ID を作成するオプションは、注目すべきイベントの [イベントの詳細] セクションにあります。「イベントの詳細」セクションには、タイトル、説明、緊急度、所有者、ステータスなど、注目すべきイベントに関する基本情報が表示されます。また、注目すべきイベントを識別して共有するために使用できる 6 桁の英数字コードを生成するショート ID の作成へのリンクも提供されます。短縮 ID はインシデント レビュー ダッシュボードの URL に追加され、短縮 ID フィールドで注目すべきイベントをフィルターするために使用できます。詳細については、「Splunk Enterprise Security で注目すべきイベントを手動で作成する」を参照してください。したがって、正解は B. イベントの詳細です。参考文献
= Splunk Enterprise Security で注目すべきイベントを手動で作成します。