Xin chào mọi người!
Đây là Kawasugi, phụ trách phiên thứ 17 Đây là phần tiếp theo của Hãy cùng học Falco với tỷ lệ cá cược trực tuyến Sage ①, đã được giới thiệu ở Phần X

Nhìn lại

Trong blog trước, tôi đã giới thiệu Falco và đưa ra những suy nghĩ sau đây về lý do tại sao Falco thường được coi là khó đối với người mới bắt đầu

• Thông tin mới nhất về tài liệu của Falco chỉ có bằng tiếng Anh
• Có thể đặt rất nhiều trường
• Thiếu thông tin phù hợp cho việc học (không có nhiều thông tin tập trung vào cách tạo quy tắc)

Mục đích của blog trước đây của tôi là kiểm tra mức độ mà tỷ lệ cá cược trực tuyến Sage có thể giải quyết những vấn đề như vậy tỷ lệ cá cược trực tuyến Sage là một chức năng AI thế hệ tỷ lệ cá cược trực tuyến được giới thiệu gần đây, cũng hỗ trợ tiếng Nhật và cung cấp thông tin về nội dung của các quy tắc Falco do tỷ lệ cá cược trực tuyến cung cấp cũng như cách tạo chúng
Thực ra tôi đã giới thiệu loại nội dung nào có thể được xác nhận cho trường hợp sử dụng ①

① Tôi muốn kiểm tra chi tiết các điều kiện phát hiện của quy tắc Falco
② Tôi muốn biết cách tạo quy tắc Falco phù hợp với các điều kiện cụ thể

Lần nàyTrường hợp sử dụng ② Tôi muốn biết cách tạo quy tắc Falco phù hợp với các điều kiện cụ thể

Chuẩn bị trước

• Nút có tác nhân tỷ lệ cá cược trực tuyến được cài đặt để kiểm tra khả năng phát hiện quy tắc đã tạo (có thể chấp nhận Kubernetes hoặc Linux)

*Lần này, chúng tôi đã tạo và xác minh tác nhân tỷ lệ cá cược trực tuyến trên máy chủ Linux

Cùng thử nhé

Bây giờ chúng ta hãy thử xem
Đăng nhập vào tỷ lệ cá cược trực tuyến và mở màn hình trò chuyện tỷ lệ cá cược trực tuyến Sage
Lần này, hãy tạo quy tắc Falco trong trường hợp phát hiện hành vi giả mạo các tệp trong thư mục nginx (/etc/nginx/confd)
Hãy bắt đầu bằng cách đặt những câu hỏi sau

Kết quả sau được trả về

Anh ấy cho tôi ví dụ về cách tạo quy tắc Falco và chi tiết về mệnh đề điều kiện Có vẻ như quy tắc Falco chính xác là những gì bạn muốn phát hiện
Để chắc chắn, hãy yêu cầu họ kiểm tra lỗi cú pháp trong đầu ra

Dường như không có lỗi Cú pháp

Hãy thử các quy tắc Falco mà bạn đã dạy chúng tôi
Tạo quy tắc Falco dựa trên các quy tắc do Sage giảng dạy

Tiếp theo, chúng tôi cũng sẽ tạo chính sách phát hiện

Bây giờ bạn đã sẵn sàng
Hãy thực sự chỉnh sửa tệp
Trong lần xác minh này, có một tệp tên là hogehogeconf trong /etc/nginx/confd

[root@ confd]# pwd

Tôi sẽ thử chỉnh sửa nó bằng lệnh Vim

[root@ confd]# vi hogehogeconf

Do chỉnh sửa, một sự kiện đã được phát hiện trong tỷ lệ cá cược trực tuyến
Như trong hình bên dưới, chúng tôi đã phát hiện thấy tệp đã được chỉnh sửa bằng lệnh vim (khung màu xanh lam trong hình ảnh bên dưới)

Tôi đánh giá cao việc bạn có thể cho tôi ví dụ về các quy tắc Falco mà tôi muốn tạo bằng Sage Nó cũng cung cấp thông tin chi tiết về các ví dụ sáng tạo, giúp bạn nghiên cứu Tuy nhiên, thông tin họ cung cấp cho tôi không có nhiều thông tin về điều khoản đầu ra, vv, vì vậy có vẻ như tôi cần phải thực hiện thêm một số sửa đổi trước khi có thể sử dụng nó trong sản xuất

Cuối cùng

Bài viết này một lần nữa nói về việc sử dụng tỷ lệ cá cược trực tuyến Sage để giúp bạn hiểu sâu hơn về Falco Điều này khiến bạn yên tâm vì nó hỗ trợ tạo ra các quy tắc Falco
Hẹn gặp lại lần sau!

Giới thiệu người phụ trách

Người phụ trách

Kawasugi

Bình luận

Tôi đã làm việc trong lĩnh vực container/Kubernetes được khoảng 3 năm, chủ yếu sử dụng tỷ lệ cá cược trực tuyến Chúng tôi cũng đang tích cực tiến hành các hoạt động giáo dục về công nghệ container trong công ty của mình

Trình độ chuyên môn

Quản trị viên Kubernetes được chứng nhận
Chuyên gia bảo mật Kubernetes được chứng nhận