下列不属于LAS采集器日志源监控功能的是？（）

A.日志量趋势

B.采集器信息

C.近一周关联事件分布图

D.日志类型分布

A.采集器信息

B.日志量趋势

C.日志类型分布

D.近一周关联事件分布图

A.重启进程的时候有可能造成统计差异

B.hangout有可能重复计算

C.日志可能被删除

D.probe有可能少统计日志量

A.审计中心

B.日志代理

C.策略下发

D.外置采集器

A.安全事件识别

B.安全事件监控

C.日志回溯取证

D.软硬件故障分析

A.告警监控

B.大屏监控

C.云资源监控

D.用户使用日志监控

A.集中式组网成本较高，而分布式组网成本较低

B.分布式组网方案适用于性能要求高或者日志源分布分散的网络环境

C.在集中式组网部署中，如果日志源部署在广域网，会导致大量的日志信息占用广域网的带宽，而分布式组网在每个区域部署一台日志采集器，可以避免这种情况

D.集中式组网时，建议日志量不要超过一台日志采集器的处理能力，如果现网的日志量超过了一台日志采集器的处理能力，应该考虑使用分布式部署

A.SAS-L是安全审计系统SAS的其中一款型号

B.LAS和SAS-L的功能保持一致

C.LAS只有硬件盒子一种产品形态

D.LAS和SAS-L都是日志审计系统

A.查看日志源与采集器之间网络是否通达

B.确定日志源本身是否存在日志并配置发生给采集器

C.确定日志源时间和系统时间正确

D.确定流量会话日志已上报

A.在集中式组网部署中，如果日志源部署在广域网，会导致大量的目志信息占用广城网的带宽，而分布式组网在每个区城部署一台日志采集器，可以避免这种情况

B.分布式组网方案适用于性能要求高或者日志源分布分散的网络环境

C.集中式组网成本较高，而分布式组网成本较低

D.集中式组网时，建议日志最不要超过一台目志采集器的处理能力，如果现网的日志量超过了一台日志采集器的处理能力，应该考虑使用感分布式部署