1. 登陆失败相关信息( Y) ?+ E5 l! H
事件ID: 4625
( @1 `, U" i5 c; @/ M2.设置ITEM
5 v9 \, ^. k4 b0 B F- @ account logined attemp failer
# J! B; e+ ?( J& I6 _9 G# x+ bkey: eventlog[Security,,Failure Audit,,^4625$,,skip] f# A. U. ~+ y, Z2 J
3.设置触发器
( v) X/ j0 n ] o) BTrigger Name: User Login failer larger or equal three times
B+ Z% z& L E$ [
8 q4 _5 y; p8 h8 c9 {1 k1 ~3 E* M- QProblem expression: {windows:eventlog[Security,,Failure Audit,,^4625$,,skip].count(180)}>=3- r/ G/ W: ] j& T( Q+ v' i
解释: 180秒内登陆失败3次,触发告警0 L2 C5 @% O. ~5 O9 t/ n
0 E$ Y) V8 ~# w |
评分
-
查看全部评分
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
