如何停止OSSEC HIDS发送给我的二级警报？

Question

我已经安装了OSSEC HIDS (2.8.3) (我已经将它设置为local安装)并安装，以便它为不同的警报级别发送电子邮件警报。唯一的问题是2级警报，这通常是无关紧要的，只是垃圾邮件我的收件箱。

所以，我想知道是否有任何方法阻止它发送给我2级警报，以便它发送给我所有的其他，但不是那些？(我正在寻找一些我可以在OSSEC HIDS设置中配置的东西，我不想要一种只过滤它发送给我的电子邮件的外部黑客，因为这样做也有可能过滤掉其他警报级别。)

Answer 1

例如，如果您只想获得大于8的警报，可以通过在服务器的ossec.conf文件中添加以下代码段来筛选，

-email_alerts-
-level-8-/level-
-/email_alerts-

不确定为什么不能使用<>符号使用<>而不是-对于开始和结束括号，这将有助于触发警报级别为8和8+。