2024年4月9日
摘要：
1.新建Alert 添加Fields 添加2个字段，如下图所示： 告警后可以显示字段值，如下： 阅读全文
摘要：
正则匹配： 阅读全文
摘要：
收集安全日志，删除TargetUserName为计算机名称的事件 # Needed for Graylog fields_under_root: true fields.collector_node_id: AD1901 fields.gl2_source_collector: 1d7f1a6b-3 阅读全文
摘要：
packetbeat配置文件： #################### Packetbeat Configuration Example ######################### # This file is an example configuration file highlight 阅读全文
