MEDIA-WIKI, MEDIA-WIKI_T, Bureaucrates, Administrateurs d’interface, Administrateurs (MediaWiki Sémantique), Conservateurs (MediaWiki Sémantique), Modificateurs (MediaWiki Sémantique), Masqueurs de modifications, Administrateurs
9 045
modifications
« LINUX:Wazuh-Décodeurs et Règles » : différence entre les versions
aucun résumé des modifications
Aucun résumé des modifications |
Aucun résumé des modifications |
||
| Ligne 347 : | Ligne 347 : | ||
==Résultat de commande== | ==Résultat de commande== | ||
Cette commande "df -P" génère un ensemble de lignes | Cette commande "df -P" génère un ensemble de lignes; chaque ligne est précédée de "ossec: output: 'df -P': ". Chaqque ligne est analysée séparément. | ||
Voici un exemple: | Voici un exemple: | ||
---- | ---- | ||
ossec: output: 'df -P': /dev/mapper/vgserverdb-lvserverdb 488143996 436452180 51691816 | ossec: output: 'df -P': /dev/mapper/vgserverdb-lvserverdb 488143996 436452180 51691816 91% /disk1 | ||
---- | ---- | ||
| Ligne 363 : | Ligne 363 : | ||
Type one log per line | Type one log per line | ||
| | ||
ossec: output: 'df -P': /dev/mapper/vgserverdb-lvserverdb 488143996 436452180 51691816 | ossec: output: 'df -P': /dev/mapper/vgserverdb-lvserverdb 488143996 436452180 51691816 91% /disk1 | ||
| | ||
**Phase 1: Completed pre-decoding. | **Phase 1: Completed pre-decoding. | ||
full event: 'ossec: output: 'df -P': /dev/mapper/vgserverdb-lvserverdb 488143996 436452180 51691816 | full event: 'ossec: output: 'df -P': /dev/mapper/vgserverdb-lvserverdb 488143996 436452180 51691816 91% /disk1' | ||
**Phase 2: Completed decoding. | **Phase 2: Completed decoding. | ||
name: 'ossec' | name: 'ossec' | ||
| Ligne 377 : | Ligne 377 : | ||
mail: 'False' | mail: 'False' | ||
---- | ---- | ||
C'est la règle "530" qui réagit sans alarme. | C'est la règle "530" qui réagit mais sans alarme. | ||
| Ligne 439 : | Ligne 439 : | ||
Type one log per line | Type one log per line | ||
| | ||
ossec: output: 'df -P': /dev/mapper/vgserverdb-lvserverdb 488143996 436452180 51691816 | ossec: output: 'df -P': /dev/mapper/vgserverdb-lvserverdb 488143996 436452180 51691816 91% /disk1 | ||
| | ||
**Phase 1: Completed pre-decoding. | **Phase 1: Completed pre-decoding. | ||
full event: 'ossec: output: 'df -P': /dev/mapper/vgserverdb-lvserverdb 488143996 436452180 51691816 | full event: 'ossec: output: 'df -P': /dev/mapper/vgserverdb-lvserverdb 488143996 436452180 51691816 91% /disk1' | ||
**Phase 2: Completed decoding. | **Phase 2: Completed decoding. | ||
name: 'ossec' | name: 'ossec' | ||