私が次のものを持っているとしましょう:
送信元IPアドレス、10.1.1.1
&192.168.1.1
宛先IPアドレス 172.16.1.1
この組み合わせのファイアウォールログを検索するための正しい構文は何ですか?
これは正しい構文ですか?試しましたが、結果が得られませんでした。私も別の組み合わせを試しましたが、うまくいきませんでした。
index = Firewall src_ip = 10.1.1.1またはsrc_ip = 192.168.1.1およびdest_ip = 172.16.1.1
あなたは近かった。数学のように親を使用し、ブール演算子は大文字でなければならないことを覚えておいてください。これを試して:
index=firewall (src_ip=10.1.1.1 OR src_ip=192.168.1.1) AND dest_ip=172.16.1.1
この記事はインターネットから収集されたものであり、転載の際にはソースを示してください。
侵害の場合は、連絡してください[email protected]
コメントを追加