https://blog.qife122.com/tags/%E6%9F%A5%E6%89%BE%E8%A1%A8/ Recent content in 查找表 on 办公AI智能小助手 Hugo zh-cn qife Mon, 03 Nov 2025 18:24:59 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8splunk%E6%9F%A5%E6%89%BE%E8%A1%A8%E5%8A%A0%E9%80%9F%E6%A3%80%E6%B5%8B%E5%B7%A5%E7%A8%8B/ Mon, 03 Nov 2025 18:24:59 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8splunk%E6%9F%A5%E6%89%BE%E8%A1%A8%E5%8A%A0%E9%80%9F%E6%A3%80%E6%B5%8B%E5%B7%A5%E7%A8%8B/ <h1 id="使用splunk查找表加速检测工程">使用Splunk查找表加速检测工程</h1> <h2 id="概述">概述</h2> <p>这篇文章介绍了如何通过Splunk的查找表功能，快速减少基于简单字符串检测的新检测规则实施时间。例如&quot;如果看到dump /service:krbtgt则触发&quot;这样的检测场景。</p> https://blog.qife122.com/p/%E5%88%A9%E7%94%A8splunk%E6%9F%A5%E6%89%BE%E8%A1%A8%E5%8A%A0%E9%80%9F%E6%A3%80%E6%B5%8B%E5%B7%A5%E7%A8%8B/ Thu, 02 Oct 2025 13:13:30 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8splunk%E6%9F%A5%E6%89%BE%E8%A1%A8%E5%8A%A0%E9%80%9F%E6%A3%80%E6%B5%8B%E5%B7%A5%E7%A8%8B/ <h2 id="概述">概述</h2> <p>这是一篇关于我如何发现查找表可在Splunk中用于快速减少实现基于简单字符串检测的新检测规则时间的文章。例如&quot;如果看到dump /service:krbtgt则触发&quot;。</p> https://blog.qife122.com/p/%E5%88%A9%E7%94%A8splunk%E6%9F%A5%E6%89%BE%E8%A1%A8%E5%8A%A0%E9%80%9F%E6%A3%80%E6%B5%8B%E5%B7%A5%E7%A8%8B%E9%AB%98%E6%95%88%E5%AE%9E%E7%8E%B0%E5%9F%BA%E4%BA%8E%E5%AD%97%E7%AC%A6%E4%B8%B2%E7%9A%84%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B/ Fri, 19 Sep 2025 05:46:11 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8splunk%E6%9F%A5%E6%89%BE%E8%A1%A8%E5%8A%A0%E9%80%9F%E6%A3%80%E6%B5%8B%E5%B7%A5%E7%A8%8B%E9%AB%98%E6%95%88%E5%AE%9E%E7%8E%B0%E5%9F%BA%E4%BA%8E%E5%AD%97%E7%AC%A6%E4%B8%B2%E7%9A%84%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B/ <h1 id="利用splunk查找表加速检测工程">利用Splunk查找表加速检测工程</h1> <h2 id="概述">概述</h2> <p>本文探讨如何利用Splunk中的查找表（Lookups）功能，显著缩短基于简单字符串检测的新规则实施时间。例如，检测到<code>dump /service:krbtgt</code>时立即触发告警。</p>