容器工作负载保护
编辑容器工作负载保护
编辑每当收到容器工作负载保护告警时，都会生成一个检测告警。启用此规则可立即开始对这些告警进行分类和调查。
规则类型: 查询
规则索引:
- logs-cloud_defend.alerts-*
严重性: 中等
风险评分: 47
运行频率: 5 分钟
搜索索引时间范围: now-10m (日期数学格式，另见 额外回溯时间)
每次执行的最大告警数: 10000
参考: 无
标签:
- 数据来源：Elastic Defend for Containers
- 领域：容器
版本: 4
规则作者:
- Elastic
规则许可证: Elastic License v2
设置
编辑设置
此规则配置为生成比所有规则默认设置的每运行 1000 个告警更多的每次运行的最大告警数。这是为了确保它能够捕获尽可能多的告警。
重要： 规则的每次运行的最大告警数设置可以被xpack.alerting.rules.run.alerts.max Kibana 配置设置覆盖，该设置决定了 Kibana 告警框架中任何规则生成的最大告警数。例如，如果xpack.alerting.rules.run.alerts.max设置为 1000，则即使此规则的自身每次运行的最大告警数设置得更高，它仍然只会生成最多 1000 个告警。
为了确保此规则可以生成与其自身每次运行的最大告警数设置中配置的相同数量的告警，请相应地增加xpack.alerting.rules.run.alerts.max系统设置。
注意： 在无服务器项目中无法更改xpack.alerting.rules.run.alerts.max。
规则查询
编辑event.kind:alert and event.module:cloud_defend