扩充 DNS 数据并接 收 DGA 活动的警报导入模型步骤具体需要怎么做？
已解决扩充 DNS 数据并接 收 DGA 活动的警报导入模型步骤具体需要怎么做？
展开
收起
1
条回答
写回答
写回答
-
推荐回答首先，必须将 DGA 模型、简单脚本和采集处理器导入堆栈。目前，DGA 模型及任何用于异常检测的非监督式模型（后续会有更多）均可以在采用 github 版本的检测规则库中可用。若要上传，运行下面的 CLI 命令：
上传后，您将需要更新 packetbeat 配置，因为该模型将使用 DGA 评分扩充packetbeat DNS 事件。这可通过在 Elasticsearch 输出配置中添加以下额外配置轻松实现：
然后，监督式模型将分析并扩充 Packetbeat DNS 事件，其中包含以下 ECS 字段：
然后，模型将这些字段添加至已处理的 DNS 事件中。
以上内容摘自《Elastic（中国）产品应用实战》电子书，点击https://developer.aliyun.com/ebook/download/7724可下载完整版
2022-09-08 13:58:02赞同 展开评论 打赏
问答分类：
问答地址：
开发者社区
>
大数据与机器学习
>
检索分析服务 Elasticsearch版
>
问答
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
实验中 Elasticsearch、es kibana login 的默认用户和口令是什么？
1525
jdbc连接es查询的时候，有遇到下面这种情况的大神嘛？
1275
麻烦问下Elasticsearch，es版本是8.11.3，jdk安装的11.0.20，怎么解决?
192
大佬们，我想问一下es单节点的查询并发大概能到一个什么量级啊？
2409
Elasticsearch节点服务器宕机了，节点的分片还有救吗？
161
es聚合查询不准确和精度丢失问题要怎么解决啊？
2155
阿里云Elasticsearch写入数据报错no such index and [action.au
825
Elasticsearch中写入400报错要怎么处理呢？
1945
请问es需求是对数据分组后进行分页，如何获取桶的总数呢？
1339
Elasticsearch配置index.max_result_window参数
376
展开全部
重磅首发 |《Elasticsearch 中国开发者调查报告》探索开发者的现状和未来
84322
【入门指南】使用阿里云Elasticsearch搭建ELK日志系统
15033
【X-Pack解读】阿里云Elasticsearch X-Pack 安全组件功能详解
10761
时序数据库场景下的Elasticsearch（一）：技术特点简介
10911
【阿里云MVP第五期】Elastic曾勇：Elasticsearch在智能运维领域的应用
7214
【技术实验】Elasticsearch 做数据库系列之一：表结构定义
7988
【X-Pack解读】阿里云Elasticsearch X-Pack 告警组件功能详解
6681
【最佳实践】如何从AWS中的Elasticsearch索引平滑迁移至阿里云
5784
【上海Meetup回放视频+PPT下载整理】Elasticsearch Meetup系列第二期
3661
专访 Elasticsearch 创始人 Shay Banon：让数据自己说话
4683
展开全部
