GitHub 用户首次与私有仓库交互

检测过去 14 天内未曾见过的 GitHub 用户与私有仓库的新交互。

规则类型: new_terms

规则索引:

严重性: 低

风险评分: 21

每隔: 5m 运行

搜索索引自: now-9m (日期数学格式，另请参见 额外回溯时间)

每次执行的最大告警数: 100

参考: 无

标签:

版本: 2

规则作者:

规则许可证: Elastic License v2

event.dataset:"github.audit" and event.category:"configuration" and
github.repo:* and user.name:* and
github.repository_public:false