问不同消息的Elastalert规则
EN

Stack Overflow用户

提问于 2022-03-15 07:07:29

回答 1查看 287关注 0票数 1

希望根据此规则查找和警告事件：

filter:
 - query:
      query_string:
        query: "message: *tried to login* OR message: *invalid username or password* OR message: *incorrect login attempts* OR message: *Couldn't find user named*"

也就是说，当任何消息出现在弹性索引中时，我都要发出警告。但不起作用。如何正确地描述这个查询部分？

elastalert

回答 1

Stack Overflow用户

发布于 2022-03-16 14:57:31

解决办法如下：

filter:
 - query:
      query_string:
        query: "message:\"tried to login\" OR message:\"Invalid username or password\""

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/71478181

复制

相似问题

问不同消息的Elastalert规则
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问不同消息的Elastalert规则EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问不同消息的Elastalert规则
EN