文件名称:elasticsearch-yara:ElasticSearch中的Yara匹配
文件大小:9KB
文件格式:ZIP
更新时间:2024-06-02 11:42:12
Java
雅拉搜索 该插件允许ElasticSearch过滤匹配一个或多个规则的事件。 用法 必须能够有效安装Yara。 通过选择的包管理器或通过git自己编译来安装它。 从标签下载最新的zip。 有可用的最新ElasticSearch版本。 如果您使用的是其他版本的ElasticSearch,则必须ES 自己编译插件。 有关更多信息,请参见“编译”部分。 安装插件elasticsearch-plugin install file:///path-to-the-plugin/yara-search.zip 您现在可以运行如下查询: curl -X GET " localhost:9200/_search?format=yaml " -H ' Content-Type: application/json ' -d ' { "query": { "function_score": {
【文件预览】:
elasticsearch-yara-master
----.gitignore(23B)
----README.md(3KB)
----pom.xml(3KB)
----LICENSE(1KB)
----src()
--------main()