Kolejna reguła wzmacniająca dwie

A logów i obserwacji można stworzyć kolejną regułe która wzmacnia występowanie dwóch innych reguł. Z moich statystyk tak wynika u innych moze być inaczej:) Proponuje dodac do swojej listy.

Oto reguła, wymaga reguł z z wpisu o message-ID

 meta     ZABOJCASPAMU_TWO_21439 ( ZABOJCASPAMU_MSID_LOCALHOST && T_OBFU_GIF_ATTACH)
 describe ZABOJCASPAMU_TWO_21439 ( ZABOJCASPAMU_MSID_LOCALHOST && T_OBFU_GIF_ATTACH)
 score    ZABOJCASPAMU_TWO_21439  0.8

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *