（soc运营入职后的）见与解

使用文档网上搜搜就有 我接触到的是V2版本
是个较为简易的数据可视化 网页端应用 只要导入数据作为数据源 投入筛选语句/函数精简为数据集

相关词汇啥的:elk use case 告警规则编写

整个流程下来就是
——公司处接到租户的需求 对对方的网络环境 告警细则等进行沟通
——公司根据如上信息编辑安全产品处的告警规则（use case） 并持续联系与更新
——投入使用阶段 期间涉及不间断的规则调整 威胁情报分析/加白/拉黑
——直到结束为止 公司处总结周次/月次的报告 并不断反馈给公司

是的 期间涉及了极其之多的交流 沟通 不断与客户确认其所需 并尽可能满足其需求 直到整个过程可以被简化为一段较为简易的流程 便能放心交给自动化的程序去处理 期间经由人工审核即可

或者说 在编辑use case时为告警严重程度分级

最新文章