回答情况：
提问时间：
问题标签：
我有以下拓扑：问题是alienvault只想要原始消息，而不需要任何json我怎么能只向alienvault发送"message“字段的值？8月31日17:01:41 {“消息”：“8月31日09
浏览 0提问于2015-08-31得票数 0
默认情况下，AlienVault是一个.iso图像。它安装在Debian的核心上。我想把它安装在Ubuntu 12.04上。我怎么能这么做呢？！这是可能还是不可能？(AlienVault是SIEM产品；它是一个开源的监控安全日志..，用于安全运营中心。我需要在Ubuntu上安装它。此产品的所有文件都在其Debian .iso镜像的池目录中。
浏览 0修改于2019-11-13得票数 1
我正在尝试根据指南NXlog配置AlienVault以使用。
我从AlienVault安装了自定义配置文件，并且只修改了目标IP。
浏览 3提问于2018-04-13得票数 0
回答已采纳
我想从Alienvault OTX API获得最后24小时的“脉冲”，作为一个自由的用户。
我尝试在/api/v1/pulses/subscribed参数中使用modified_since:。
浏览 0提问于2023-05-02得票数 0
我尝试分析来自snoopy的日志。例如：我写了一个解码器： <program_name>^snoopy</program_name>和：
<group
浏览 1提问于2015-12-07得票数 1
我不熟悉Alienvault OSSIM系统。我正在努力学习如何制定自己的规则，但不幸的是，我遇到了一些困难。
浏览 6修改于2014-08-07得票数 0
我目前正在尝试将Alienvault OTX提供的TAXII Feed集成到QRadar中。现在我有一个问题，就是没有从TAXII服务器检索到任何“项目”。如何选择您想要获取的IOC类型(IPv4、域等)，因为在我看来，您只能选择默认的Alienvault Feed (仍然不能为我提供任何内容)。
谢谢
浏览 2提问于2018-06-13得票数 0
由于Alienvault OSSIM有移动web版本，这里有程序员为OSSIM移动web版本编辑HTML代码吗？如果是的话，你是如何做到的？
浏览 4修改于2016-03-08得票数 0
回答已采纳
我想连接一些传感器，如Snort和OSSEC到AlienVault暹粒。我怎么能这么做？！是否可以通过syslog发送日志？
浏览 0修改于2013-08-01得票数 2
回答已采纳
在alienvault：~# nano /etc/snort/rules/local.rules
通知icmp 192.168.1.130 192.168.1.120 ->任意(msg:"blablabla"；sid:1000004)
alienvault:~# perl /usr/share/ossim/script/createsidmap.pl/etc/snor
浏览 2修改于2015-06-10得票数 0
经过进一步的调查，我发现这些都是由AlienVault本身产生的。我认为这些事件是喧闹的，在我需要看到真实事件的地方，会产生自满情绪。我想大多数人都在某种程度上忽视了这些事件。我在网上读过书，我只能找到这个从上面的文章来看，我认为这个方法有点不太好。📷
是否建议沉默或静音AlienVault
浏览 0提问于2017-06-12得票数 2
回答已采纳
AlienVault by defult是.iso图像。它安装在Debian的核心上。我想把它安装在Ubuntu12.04上。我怎么能这么做？！还是不可能？！(AlienVault是一个暹粒产品，它是一个开源监控安全日志.，并使用在安全操作中心。由于某些原因，我需要在Ubuntu上安装它。该产品的所有文件都在其Debian .iso映像的池目录中。
浏览 0提问于2014-01-06得票数 0
AlienVault by defult是.iso图像。它安装在Debian的核心上。我想把它安装在Ubuntu12.04上。我怎么能这么做？！还是不可能？！(AlienVault是一个暹粒产品，它是一个开源监控安全日志.，并使用在安全操作中心。由于某些原因，我需要在Ubuntu上安装它。此产品的所有文件都位于其Debian .iso映像的池目录中。
浏览 0修改于2014-08-06得票数 0
回答已采纳
如有任何帮助，我们将不胜感激:)
MariaDB [alienvault]> explain extended SELECT * FROM alienvault_siem.acid_event WHERE
浏览 2修改于2012-10-17得票数 1
1回答
我试图在AWS云中设置OSSIM，但是Alienvault为新客户停止了AMI。
您是如何为PCI这样做的，因为我们中小企业更喜欢使用开源的日志和文件完整性监控。
浏览 0提问于2016-09-01得票数 1
我试着用下面的代码来获取这个网站中关于指示性事实的信息from urllib.request import urlopen
theurl = "https://otx.alienvault.com
浏览 14提问于2022-05-23得票数 -1
回答已采纳
System.Net.SecurityProtocolType]::Tls12; (new-object Net.WebClient).DownloadString("https://api.agent.alienvault.cloudConfig File
$source = "https://www.alienvault.com-20.01.0203.030
浏览 5修改于2020-02-21得票数 0
{ "count": 1210, "next": "https://otx.alienvault.com/api/v1/pulses/subscribed?"tropic trooper" "modified": "2018-03-14T17:24:48.014000",
"author_name": "AlienVaul
浏览 0提问于2018-03-15得票数 2
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号