首页 科技问答 Yuk1丶,自定义攻击检测中的时间含义

Yuk1丶,自定义攻击检测中的时间含义

科技问答 220
1678981499,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区Yuk1丶 Yuk1丶 二段 粉丝:0人 关注:1人

问题描述:

缺省情况下,对符合Signature规则的报文检测功能处于开启状态,统计周期为60秒,发送告警日志后的静默时间为600秒,触发告警阈值为50。


这里的统计周期、静默时间、出发告警阈值是啥意思?

组网及组网描述:


7小时前提问

您好,60秒是一个统计周期

发送告警后,相同的警告再600S之内不再进行告警

触发告警的阈值就是最大50

7小时前回答

这个统计周期是在统计这个攻击检测达到60秒,就生成告警,如果不满足60秒就不告警?

Yuk1丶

你正在,自定义攻击检测中的时间含义