Я тестируюAmazon GuardDutyи вижу, что я могу искать результаты потип нахожденияэффективно, но как мне удалить тип результатов, чтобы показать все результаты, кроме этого одного типа (кроме фильтрации по всем остальным типам результатов, кроме того, который меня не интересует)?
Например, предположим, что я хочу показать все выводы, кроме Recon:EC2/PortProbeUnprotectedPortрезультатов.
В качестве альтернативы, если я могу отфильтровать результаты, выполнив поиск всего, кроме нежелательного результата, есть ли метод поиска типов результатов с использованием регулярного выражения? Например, поиск чего-то похожего на:Finding type: Trojan:EC2/*
решение1
Если вы не хотите просматривать определенный тип результатов, вы можете сделать это, создав фильтр и выбрававто-архиввариант. Я не уверен насчет регулярного выражения, но думаю, что это невозможно, проверю и дам вам знать.