外部警报
编辑外部警报编辑
为写入配置索引的每个外部警报生成检测警报。启用此规则后，您就可以立即在应用程序中开始调查外部警报。
规则类型：查询
规则索引:
- apm--transaction
- traces-apm*
- auditbeat-*
- filebeat-*
- logs-*
- packetbeat-*
- winlogbeat-*
严重性：中等
风险评分: 47
运行频率：5 分钟
每次执行的最大警报数: 10000
参考：无
标签:
- 操作系统：Windows
- 数据源：APM
- 操作系统：macOS
- 操作系统：Linux
版本: 103
规则作者:
- Elastic
规则许可证：Elastic License v2
设置编辑
设置
此规则配置为生成比所有规则默认设置的每次运行 1000 个警报更多的每次运行最大警报数。这是为了确保它捕获尽可能多的警报。
重要提示： 规则的每次运行最大警报数设置可能会被 xpack.alerting.rules.run.alerts.max Kibana 配置设置覆盖，该设置决定了 Kibana 警报框架中任何规则生成的最大警报数。例如，如果将 xpack.alerting.rules.run.alerts.max 设置为 1000，则即使此规则自身的每次运行最大警报数设置更高，它仍然不会生成超过 1000 个警报。
要确保此规则可以生成与其自身的每次运行最大警报数设置中配置的尽可能多的警报，请相应地增加 xpack.alerting.rules.run.alerts.max 系统设置。
注意： 在无服务器项目中无法更改 xpack.alerting.rules.run.alerts.max。
规则查询编辑
event.kind:alert and not event.module:(endgame or endpoint or cloud_defend)