Detecting silent Wazuh rules

1. 11:30
   Dev.to Top Tech

   如何判斷 Wazuh 規則已失效：基線與心跳偵測技巧

   Wazuh 4.14.7 版本的規則如果因解析器變更或命令列審計關閉而不再觸發，系統不會報錯。 - 基線查詢：以過去 8 天的日均警報數為基準，若今日為 0 且中位數 ≥5，即可判斷規則靜默。

當前熱度 9·可比範圍峰值 10（11月6日 12:00）·近 24 小時可比範圍變化 –

趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。