1. 登陆失败相关信息! a/ X! `& ]0 L+ R+ n
事件ID: 4625
" l1 E4 \9 m6 l1 G C! C2.设置ITEM: D5 \$ X- ?; G1 ^# u; ~; W
account logined attemp failer/ x' B2 R* `3 ?. p1 M% }; S. C
key: eventlog[Security,,Failure Audit,,^4625$,,skip]
; L$ @& X' ^( i6 }6 g$ s. A3 C7 F( b3.设置触发器6 y: F" E1 a% @9 q- P1 `
Trigger Name: User Login failer larger or equal three times8 _' ?/ A$ K: S# ~
2 s2 a7 n; I. [Problem expression: {windows:eventlog[Security,,Failure Audit,,^4625$,,skip].count(180)}>=36 F9 y( L0 l' o% b8 S! m4 G( }
解释: 180秒内登陆失败3次,触发告警
) K% k, T4 V7 C0 c- P3 ?6 Q! N$ ^+ s0 O! N% H* {. _+ d
|
评分
-
查看全部评分
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
