#3308·elastalert

如何使用 cmd: Python -m elastalert.elastalert --verbose --rule examples/rules/test_rule.yaml 在后台运行

作者: sandraimmaculate创建于 2025年1月15日更新于 2025年1月16日

你好, 我已经安装了 elastalert2。 我创建了一条规则,以在执行 sudo 命令时触发警报 index: .ds-logs-auditd.log-default-* type: any filter:

  • term: process.executable: "/usr/bin/sudo" alert:
  • "email" email:
  • "[email protected]" smtp_host: smtphost smtp_port: 8025 smtp_auth_file: smtp_auth.yaml realert: minutes: 0 每当我运行以下命令时 Python -m elastalert.elastalert --verbose --rule examples/rules/test_rule.yaml 我会收到电子邮件警报,因为它必须在后台运行,这样每当执行 sudo 命令时,我都会收到电子邮件警报。 如果我创建了另一个规则,如何同时运行它们呢!请帮助我!

内容来源: YelpArchive/elastalert