如何判斷 Wazuh 規則已失效：基線與心跳偵測技巧
What tells you a Wazuh rule has gone quiet?
重點導讀
Wazuh 4.14.7 版本的規則如果因解析器變更或命令列審計關閉而不再觸發，系統不會報錯。
- 基線查詢：以過去 8 天的日均警報數為基準，若今日為 0 且中位數 ≥5，即可判斷規則靜默。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
信源出處dev.to
What tells you a Wazuh rule has gone quiet?
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文