Simple Event Correlator – tutorial [05]
poprzedni (04): Na razie nasza regułka nie jest w niczym lepsza (...)
[05]
Nasza regułka nadal nie jest idealna – straszy nas
alarmami nawet w przypadku, kiedy zwykły, uczciwy
użytkownik popełni literówkę. Warto więc zmodyfikować
naszą regułkę – niech alarm będzie wszczynany tylko
wtedy, jeśli po nieudanej próbie logowania (lub kilka
takich próbach) nie następuje zaraz próba zakończona sukcesem.
Przydadzą się do tego techniki opisane w dwu kolejnych krokach.
następny (06):
wypróbujmy regułkę z pliku conf_6 (...)
start
Wyszukiwarka