Amazon GuardDuty:如何过滤发现类型?

Amazon GuardDuty:如何过滤发现类型?

我正在测试亚马逊 GuardDuty并看到我可以通过以下方式搜索结果发现类型有效,但是我如何删除一种发现类型以显示除该单一类型之外的所有结果(除了过滤除我不关心的发现类型之外的所有其他发现类型)?

例如,假设我想显示除结果之外的所有发现Recon:EC2/PortProbeUnprotectedPort

或者,如果我只能通过搜索除不想要的结果之外的所有内容来过滤结果,那么是否有一种方法可以使用正则表达式搜索发现类型?例如搜索类似于以下内容的内容:Finding type: Trojan:EC2/*

答案1

如果你不想查看某一类型的结果,可以创建过滤器并选择自动存档选项。我不确定正则表达式,但我认为这是不可能的,我会测试并告诉你。

相关内容