- 博客(3)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 metron3
转换语言对于各种组件，需要以可插拔的方式转换消息并组合这些转换。为此，有一个简单的DSL，允许为公共转换定义函数，并将这些函数组合起来。转换语言 目前支持的职能是：TO_LOWER(string)*将第一个参数转换为小写字符串 TO_UPPER(string)*将第一个参数转换为大写字符串 TO_STRING(string)*将第一个参数转换为字符串 TO_INTEGER...
2018-07-31 14:33:18
236
原创 metron学习2
查询筛选工具此工具公开了两种通过命令行工具过滤PCAP数据的方法：固定过滤器 恒星查询语言该工具通过执行 ${metron_home}/bin/pcap_query.sh [fixed|query]用法usage: Fixed filter options -bop,--base_output_path <arg> Query result output p...
2018-07-31 14:28:48
475
原创 metron学习1
今天小编在学习了metron之后来向大家分享一下我学到的东西：一、metron是什么： metron是一种安全大数据分析架构，其建立了一个平台，它为组织提供了大规模摄入、处理和存储各种安全数据提要的能力，以便检测网络异常并使组织能够快速响应这些异常。二、metron分为这样几个部分抓取数据---解析---富集---分类---打标签---警告，保存---UI设计详见如图：...
2018-07-29 20:50:00
3425
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人