創建、導入和管理篩選器以檢測您環境中的事件。
 |
重要您最多可以擁有 50 個自訂過濾器。
|
Custom Filters 標籤在 Detection Model Management 中允許您匯入和創建自定義過濾器，這些過濾器 Trend Vision One 可以用來檢測您環境中的事件，並啟用自定義模型以觸發 Workbench 警報。
下表概述了Custom Filters標籤上的可用操作。
|
處理行動
|
說明
|
||
|
新增自訂過濾器
|
點擊 新增 以 創建自定義過濾器。
|
||
|
匯入自訂過濾器
|
點擊 Import Filters (
 ) 以匯入包含自訂過濾器的 YAML 檔案。匯入的 YAML 檔案必須遵循 趨勢科技 Sigma 規範。每個 YAML 檔案只能包含一個篩選器。
|
||
|
匯出選擇的自訂過濾器
|
選擇一個或多個過濾器，然後點擊 Export Selected Filters 將您的過濾器匯出為一個包含每個選定自定義過濾器的 YAML 文件的 .zip 文件。
當匯出完成後，點擊
 在 Export Custom Filters 視窗中複製打開 .zip 檔案所需的密碼。 |
||
|
匯出所有自訂過濾器
|
點擊
 將所有您的過濾器匯出為一個包含每個自定義過濾器的 YAML 文件的 .zip 文件。當匯出完成後，點擊
在 Export Custom Filters 視窗中複製打開 .zip 檔案所需的密碼。 |
||
|
篩選自訂篩選資料
|
使用 Search 和過濾器來定位特定的自訂過濾器。
|
||
|
查看篩選器的詳細資訊
|
點選篩選器名稱以查看關於自訂篩選器的詳細資訊。
|
||
|
編輯自訂過濾器
|
點選
 以編輯自訂過濾器。
|
||
|
刪除自訂過濾器
|
點擊
 以刪除自訂篩選器。您只能刪除未包含在任何模型中的自訂過濾器。
|
)，表示該過濾器因執行時間過長而被禁用，這可能會對相關模型產生負面影響。