Ich teste ausAmazon GuardDutyund ich kann die Ergebnisse durchsuchen nachBefundtypeffektiv, aber wie kann ich einen Ergebnistyp entfernen, um alle Ergebnisse außer diesem einzelnen Typ anzuzeigen (außer nach jedem anderen Ergebnistyp zu filtern, außer dem, der mich nicht interessiert)?
Angenommen, ich möchte alle Erkenntnisse außer den Recon:EC2/PortProbeUnprotectedPortErgebnissen anzeigen.
Wenn ich die Ergebnisse nur herausfiltern kann, indem ich nach allem außer dem unerwünschten Ergebnis suche, gibt es dann eine Methode, die Ergebnistypen mithilfe eines regulären Ausdrucks zu durchsuchen? Beispielsweise die Suche nach etwas Ähnlichem wie:Finding type: Trojan:EC2/*
Antwort1
Wenn Sie einen bestimmten Typ von Ergebnissen nicht anzeigen möchten, können Sie dies tun, indem Sie einen Filter erstellen undAuto-ArchivOption. Ich bin mir wegen des regulären Ausdrucks nicht sicher, aber ich glaube, es ist nicht möglich. Ich werde es testen und Sie informieren.