迁移富含威胁情报的检测告警
编辑迁移富含威胁情报的检测告警
编辑从 7.12.0 和 7.14.2 之间的版本升级到 Elastic Stack 7.15.x 或更高版本后，您需要迁移富含威胁情报数据的检测告警，以确保威胁情报在 Elastic Security 中正确显示。
要迁移检测告警
- 在升级您的 Elastic Stack 之前，请确保所有检测规则已停用。
- 升级 Kibana。有关详细信息，请参阅 升级 Kibana。
- 访问 Elastic Security 中的概览或告警页面以更新检测告警索引。
- 使用检测告警迁移 API 迁移旧告警。
- 重新激活所有检测规则.
停用所有检测规则
编辑要停用所有检测规则
- 在导航菜单中或使用全局搜索字段查找 检测规则 (SIEM)。
- 单击规则表上方的 选择所有 x 个规则 选项。
- 单击 批量操作 → 禁用。
重新激活所有检测规则
编辑要重新激活所有检测规则
- 在导航菜单中或使用全局搜索字段查找 检测规则 (SIEM)。
- 单击规则表上方的 选择所有 x 个规则 选项。
- 单击 批量操作 → 启用。