1. 登陆失败相关信息4 ]9 p- R) o( h
事件ID: 4625
* T- [. O* q! s2.设置ITEM5 k, O' B- L, e& e5 z$ V1 T
account logined attemp failer8 _* Y3 ^, Y' O1 M# F4 ~
key: eventlog[Security,,Failure Audit,,^4625$,,skip]
$ e) ^: k: v6 J, q3.设置触发器5 R( m( q* T. B( w i+ b: B
Trigger Name: User Login failer larger or equal three times7 e( b7 K! R9 J
3 L5 c6 B) O) e4 u* ?! V: x
Problem expression: {windows:eventlog[Security,,Failure Audit,,^4625$,,skip].count(180)}>=3
% S' g, h* d4 n' }5 Z* p% u 解释: 180秒内登陆失败3次,触发告警2 [8 }7 |2 v" |1 V' c1 C8 s# W0 h7 K
7 l& }! g" [' E' E) r: t2 ~2 X9 S |
评分
-
查看全部评分
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
