容器工作负载保护
编辑容器工作负载保护编辑
每次收到“容器工作负载保护”警报时都会生成检测警报。 启用此规则后，您可以立即开始对此类警报进行分类和调查。
规则类型：查询
规则索引:
- logs-cloud_defend.alerts-*
严重程度：中等
风险评分: 47
运行频率：5分钟
搜索的索引范围：now-10m（日期数学格式，另请参阅 额外回溯时间）
每次执行的最大警报数: 10000
参考：无
标签:
- 数据源：Elastic Defend for Containers
- 域：容器
版本: 4
规则作者:
- Elastic
规则许可证：Elastic 许可证 v2
设置编辑
设置
此规则配置为生成的 每次运行的最大警报数 超过为所有规则设置的默认值（每次运行 1000 个警报）。 这是为了确保它捕获尽可能多的警报。
重要提示： 规则的 每次运行的最大警报数 设置可能会被 Kibana 配置设置 xpack.alerting.rules.run.alerts.max 覆盖，该设置确定 Kibana 警报框架中*任何*规则生成的最大警报数。 例如，如果 xpack.alerting.rules.run.alerts.max 设置为 1000，则即使此规则自身的 每次运行的最大警报数 设置为更高，它仍然只会生成不超过 1000 个警报。
要确保此规则可以生成与其自身 每次运行的最大警报数 设置中配置的一样多的警报，请相应地增加 xpack.alerting.rules.run.alerts.max 系统设置。
注意： 在无服务器项目中无法更改 xpack.alerting.rules.run.alerts.max。
规则查询编辑
event.kind:alert and event.module:cloud_defend