新建检测规则

← 检测规则/

新建规则

Sigma • 检测逻辑16 行

使用样本事件测试

粘贴一个 JSON 事件，在正式启用前评估此规则。

样本事件（JSON）
结果
点击“运行测试”评估此规则。
基于历史记录回测

保存规则后，才能使用真实历史事件进行回测。