2023年5月6日
wazuh正则规则，匹配没有用公司打印机打印的日志
摘要： <!-- 检查使用公司外部打印机打印的行为 --> <group name="天擎"> <rule id="100020" level="5"> <decoded_as>json</decoded_as> <description>TianQing</description> <field name 阅读全文
posted @ 2023-05-06 17:26 bonjov1 阅读(30) 评论(0) 推荐(0) 编辑