我的第一个规则
编辑我的第一个规则
编辑此规则可帮助您在设置时测试和练习使用 Elastic Security 的警报。它不是威胁活动的标志。
规则类型: 阈值
规则索引:
- auditbeat-*
- filebeat-*
- logs-*
- winlogbeat-*
严重程度: 低
风险评分: 21
运行频率: 24 小时
搜索索引范围: now-30m (日期数学格式，另请参阅额外回溯时间)
每次执行的最大警报数: 1
参考:
标签:
- 使用案例: 引导式入门
版本: 3
规则作者:
- Elastic
规则许可证: Elastic License v2
调查指南
编辑这是一个测试警报。
此警报不显示威胁活动。Elastic 创建此警报是为了帮助您了解警报的工作方式。
对于正常规则，调查指南将帮助分析师调查警报。
此警报将每 24 小时针对每个主机显示一次。禁用此规则是安全的。
规则查询
编辑event.kind:event