AI 助理
备案控制台
开发者社区 大数据与机器学习 检索分析服务 Elasticsearch版 正文

检测 DGA 活动并发出相关警报的条件搜索规则有哪些？

已解决

检测 DGA 活动并发出相关警报的条件搜索规则有哪些？

展开
收起
甜甜的嘻嘻嘻 2022-09-08 13:49:55 284 分享 版权

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • 小羊桃桃冰
    推荐回答

    提供两条搜索规则，可在 Elastic Security 应用程序的检测引擎中启用并运行：

    • Machine Learning Detected a DNS Request Predicted to be a DGA Domain；

    • Machine Learning Detected a DNS Request With a High DGA Probability Score。

    以上内容摘自《Elastic（中国）产品应用实战》电子书，点击https://developer.aliyun.com/ebook/download/7725可下载完整版

    2022-09-08 13:59:10
    赞同 展开评论
问答分类：
检索分析服务 Elasticsearch版
问答地址：
开发者社区 > 大数据与机器学习 > 检索分析服务 Elasticsearch版 > 问答
相关问答
检索分析服务 Elasticsearch版
this xml file does not appear to have any style in
47887
10
0
请问下 我访问接口不通 什么原因 Provisional headers are shown
1664
0
0
购买阿里国外的云服务器是否可以访问谷歌？
80421
47
0
通过www和不带www的网址输入最终都指向www.我的域名.com，求指教
124032
28
0
OSS的endpoint如何查看
36203
6
0
sql server的用户名和密码怎么查啊？
35511
21
0
配置了安全组规则，端口还是无法访问
32249
25
0
域名在腾讯云备案成功，解析到阿里云服务器，提示仍需备案？
59474
30
0
设置域名解析如何指向我的服务器url包括端口号
17575
2
0
Connection reset by peer的常见原因及解决办法
3742
1
0
大数据与机器学习

检索分析服务 Elasticsearch版

阿里云检索分析服务Elasticsearch版兼容开源ELK功能，免运维全托管，提升企业数据检索与运维分析能力。

我要提问

相关文章

  • 如何在 Elasticsearch 中构建你的智能 AI 助手？
  • Elasticsearch 查询性能优化：从 3 秒到 300ms 的 6 个核心参数调优指南
  • 阿里云Elasticsearch Serverless节省计划来啦！预付抵扣包享最高7折优惠！
  • 《Node.js与 Elasticsearch的全文搜索架构解析》
  • 从“字”到“画”：基于Elasticsearch Serverless 的多模态商品搜索实践

    • 热门讨论

    热门文章

  • 大佬们，我想问一下es单节点的查询并发大概能到一个什么量级啊？
  • Elasticsearch 7.10 中查询数据与总数不对应
  • 有没有什么业务数据监控的实操案例？
  • 实验中 Elasticsearch、es kibana login 的默认用户和口令是什么？
  • 想快速上手Kibana进行数据分析吗？
  • 【藏经阁一起读（30）】读《Elastic（中国）基础开发宝典》，你有哪些心得？
  • Elasticsearch查看每个节点的索引分片
  • 请问这个错误该如何解决？
  • Elasticsearch中docs.deleted 这个里面的数据怎么彻底删掉呢？
  • 【藏经阁一起读（31）】读《Elastic（中国）产品应用实战》，你有哪些心得？
    • 展开全部
  • 【X-Pack解读】阿里云Elasticsearch X-Pack Graph组件功能详解
  • 云栖全程回顾 | Elasticsearch开发者生态专场（附视频与文稿）
  • 【最佳实践】DTS轻松实现RDS for MySQL与阿里云Elasticsearch数据实时同步
  • Elasticsearch 既是搜索引擎又是数据库？真的有那么全能吗？
  • 【最佳实践】esrally：Elasticsearch 官方压测工具及运用详解
  • 大神都这么做，让 Kibana 搜索语法 query string 也能轻松上手
  • 【Elastic Engineering】Kibana：Kibana 入门 （一）
  • 【最佳实践】Elasticsearch Java Rest Client快速上手（附完整示例代码包）
  • Ventoy 是一款开源的多系统启动U盘工具
  • Kibana：数据分析的可视化利器
    • 展开全部
    还有其他疑问?
    咨询AI助理