更新时间:2025-02-25
数据分析内置100+规则,可对采集的网络安全日志、第三方日志、审计日志作为数据源,配置对应检测规则。
功能导航栏
- 新增、导入、导出、启用、禁用、删除按钮:这些操作按钮方便用户对规则进行增删改查和管理。
- 搜索框和筛选功能:帮助用户快速查找特定的规则或事件。

规则分组管理
- 分组列表:显示当前所有的规则分组,用户可以点击展开或收起具体的分组。
- 新增分组按钮:点击后可以创建新的规则分组。

规则列表
- 序号、名称、规则类型、日志类型等列:提供规则的详细信息,便于用户了解每个规则的具体内容和状态。
- 是否内置、启用状态、最后修改时间:显示规则的当前状态和最后修改时间,帮助用户判断规则的可用性和更新频率。
- 操作栏:提供编辑和删除按钮,允许用户修改或删除特定的规则。
