https://blog.qife122.com/tags/lookup%E8%A1%A8/ Recent content in Lookup表 on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Dec 2025 02:47:28 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8splunk-lookups%E5%8A%A0%E9%80%9F%E6%A3%80%E6%B5%8B%E5%B7%A5%E7%A8%8B%E7%AE%80%E5%8C%96%E5%AD%97%E7%AC%A6%E4%B8%B2%E6%A3%80%E6%B5%8B%E8%A7%84%E5%88%99%E6%9E%84%E5%BB%BA/ Tue, 09 Dec 2025 02:47:28 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8splunk-lookups%E5%8A%A0%E9%80%9F%E6%A3%80%E6%B5%8B%E5%B7%A5%E7%A8%8B%E7%AE%80%E5%8C%96%E5%AD%97%E7%AC%A6%E4%B8%B2%E6%A3%80%E6%B5%8B%E8%A7%84%E5%88%99%E6%9E%84%E5%BB%BA/ <h1 id="概述">概述</h1> <p>这篇文章介绍了我如何发现可以利用 Splunk 中的 Lookup（查找表）功能，来显著减少为基于简单字符串的检测规则（例如“如果看到 <code>dump /service:krbtgt</code> 则触发”）实现新检测所需的时间。</p>