在规则信息中心内查看规则

如需在 Chronicle 中打开规则信息中心,请从菜单图标中选择“查看规则”。规则信息中心显示您当前在 Chronicle 帐号中存储的所有规则,并包括以下功能:

  • 趋势图会显示过去 3 周检测次数最多的规则。
  • 显示与规则相关联的活动的图表。将鼠标悬停在图表中的柱形上可查看检测的日期和数量。
  • 实时状态(已启用或已停用)。
  • 与规则元数据一样的规则严重性。

如果将鼠标悬停在规则上,然后点击右侧的菜单图标,您可以打开“规则设置”菜单,并操纵“实时规则”和“通知”选项。

点击规则名称可打开“规则检测”视图(如需了解详情,请参阅“查看规则检测”)。

Chronicle 规则信息中心 “规则”信息中心,用于查看规则的状态