摘要:
对于 SIEM 平台来说,好用的查询方式非常重要。之前有体验基于 ELK 搭建的平台,在 kibana 上面是可以通过一些 filter 来做一些过滤并且是支持 lucene 的语法,包括一些简单的逻辑查询以及 wildquery 等等。但是的确是在做一些汇聚之类时不是很方便,一般需要通过 json 阅读全文
posted @ 2018-10-26 20:36
madneal
阅读(603)
评论(0)
推荐(0)
浙公网安备 33010602011771号