VMware Aria Operations for Logsにおいて、特定のIPアドレスからの大量のログイン失敗を検知する手法はどれか。

特定のログパターン(ログイン失敗)をカウントするクエリを作成し、閾値を超えた場合に通知するよう設定する。